$282M Загублений у криптовалютній шахрайській схемі з використанням THORChain та обміну XMR

Джерело: Coinomedia Оригінальна назва: $282M Загублений у крипто-шахрайстві з використанням THORChain & XMR Swap Оригінальне посилання: https://coinomedia.com/282m-lost-in-crypto-scam-using-thorchain-xmr-swap/

• $282M крадено BTC та LTC через фішинг з апаратним гаманцем.
• Фонди були обміняні на XMR, ETH, XRP та LTC.
• THORChain використано для маскування та перенаправлення активів.

Масштабна $282M Шахрайство Виявляє Ризики Безпеки у Криптовалюті

Згідно з дослідником блокчейну zachxbt, руйнівне $282 мільйонне крадіжка криптовалюти потрясло спільноту. Постраждалий, за повідомленнями, втратив величезну кількість Bitcoin (BTC) та Litecoin (LTC) через складну соціальну інженерію, пов’язану з шахрайством з апаратним гаманцем.

Цей інцидент є одним із найбільших особистих крадіжок криптовалюти на сьогодні, і викликає нові побоювання щодо безпеки гаманців, тактик фішингу та відмивання активів у децентралізованих мережах.

Зловмисник хитро уникнув виявлення, переміщуючи вкрадені кошти через платформи з орієнтацією на приватність і міжланцюгові платформи — що ускладнює відновлення та слідкування.

Як Зловмисник Відмивав Крипту

Після виведення коштів зловмисник почав конвертувати активи, щоб уникнути відстеження. Значна частина вкраденого BTC та LTC була конвертована у Monero (XMR) — криптовалюту з акцентом на приватність. Це спричинило різкий стрибок у ціні XMR, ймовірно через великий обсяг покупок.

Відмивання не зупинилося там. Зловмисник використав THORChain, децентралізований протокол міжланцюгової ліквідності, для виконання наступних обмінів:

• 818 BTC (~$78 мільйонів) було конвертовано у:
  • 19,631 ETH (~$64.5 мільйонів)
  • 3.15 мільйонів XRP (~$6.5 мільйонів)
  • 77,285 LTC (~$5.8 мільйонів)

Використовуючи THORChain, що дозволяє обміни активів без централізованих бірж, зловмисник уникнув традиційних процесів Know-Your-Customer (KYC) і ускладнив слідкування за коштами.

Висновки щодо Безпеки для Власників Криптовалюти

Цей випадок підкреслює страшну правду: навіть апаратні гаманці не є бездоганними, якщо користувачі потрапляють на фішинг або соціальну інженерію.

Ключові висновки:

• Ніколи не діліться seed-фразами або інформацією для відновлення, навіть із “підтримкою”.
• Перевіряйте доменні імена та джерела перед взаємодією.
• Увімкніть парольні фрази та зберігайте резервні копії у безпеці.
• Будьте обережні з непрошеними оновленнями прошивки гаманця або запитами.

Оскільки зловмисники стають все більш витонченими, спільнота має залишатися пильною. Цей випадок також демонструє, як приватні монети та протоколи міжланцюгового обміну можуть бути двосічним мечем — надаючи можливості користувачам, але й приховуючи злочинців.