Турецкая торговая платформа подверглась хакерской атаке, предупреждение о риске межцепочечного перевода активов на сумму около 50 миллионов долларов

Безопасностные организации недавно предупредили, что известная турецкая криптовалютная платформа подверглась хакерской атаке, в результате которой было украдено активов на сумму примерно 48 миллионов долларов США. Согласно данным блокчейн-отслеживания, украденные средства часто перемещаются между несколькими публичными блокчейнами, такими как Ethereum, Arbitrum, Polygon и другие, и в конечном итоге значительная часть активов поступает на адрес, начинающийся с 0x0fe4. В настоящее время этот адрес хранит 3845 ETH.

Раскрытие траектории деятельности хакеров и основные направления обмена средств между цепочками

Данные мониторинга показывают, что хакеры не спешат сразу же конвертировать украденные средства в фиатные деньги, а используют более скрытные стратегии — перенос активов через мосты между различными блокчейнами. Обычно это делается для обхода отслеживания и заморозки средств на одной цепочке. В настоящее время большое количество ETH остается в “молчаливом” состоянии, однако рынок активно следит за тем, когда эти активы будут обменяны на доллары или другие фиатные валюты для вывода.

Это не первый случай: уязвимости платформы вызывают предупреждения в индустрии

Согласно предыдущим записям мониторинга, в августе этого года данная платформа уже подвергалась масштабной хакерской атаке, в результате которой было украдено более 48 миллионов долларов. Повторные атаки свидетельствуют о возможных системных слабых местах в системе безопасности платформы. Успешные взломы вновь указывают на то, что уязвимости не были полностью устранены.

Внутренние рекомендации: будьте осторожны с межцепочечными переводами активов

В настоящее время основное внимание рынка сосредоточено на том, когда хакеры начнут обменивать эти ETH. По опыту прошлых случаев, крупные украденные средства обычно обходят отслеживание через OTC-каналы или поэтапно конвертируют в доллары, чтобы избежать обнаружения. Пользователи и торговые платформы должны быть особенно бдительными, следить за динамикой связанных адресов и предотвращать вывод активов в теневые финансовые каналы.