Угрожающий актер, стоящий за утечкой информации о клиентах Coinbase, снова появился 2 октября и перевел свежий капитал через рельсы стабильных монет, а затем вывел средства за считанные минуты, согласно данным блокчейн-расследователя ZachXBT.
Он сообщил, что примерно 5 миллионов DAI были обменены на эквивалентное количество USDC и пролежали всего около 35 минут, прежде чем были переведены в мост, а часть была направлена через протокол межцепочечной передачи Circle (CCTP).
Это был не первый раз, когда актер сигнализировал об активности на цепочке. 21 мая тот же самый комплекс кошельков
Нарушение на 300 миллионов долларов
15 мая Coinbase сообщила о том, что произошла утечка данных, затронувшая менее 1% ее ежемесячных активных пользователей, по данным биржи.
Группа зарубежных агентов поддержки с привилегированным доступом была подкуплена и завербована сторонними лицами.
Эти инсайдеры раскрыли имена, контактные данные, документы, удостоверяющие личность, и частично замаскированные финансовые данные, чего оказалось достаточно для проведения кампаний по выдаче себя за других.
Coinbase подчеркнула, что основная инфраструктура, включая секреты аутентификации, приватные ключи и кошельки Prime, осталась незатронутой, и пообещала выплатить компенсацию пострадавшим пользователям.
Генеральный директор Брайан Армстронг заявил, что злоумышленники пытались вымогать 20 миллионов долларов в Биткойнах.
Однако компания отказалась от выкупа и вместо этого объявила о фонде вознаграждения в размере 20 миллионов долларов за информацию, которая приведет к арестам и осуждениям.
Сразу после этого Министерство юстиции США начало расследование, и по предварительным оценкам Coinbase должна возместить ущерб и выплатить компенсацию в размере от $180 млн. до $400 млн.
Этот кладезь инсайдерских данных стал сырьем для социальной инженерии промышленного уровня. Цяо Ванг (Qiao Wang) из Alliance DAO описал тщательно продуманную схему действий.
Самозванцы, выдававшие себя за сотрудников Coinbase, отмечали “скомпрометированные” счета, направляли цели на “верификацию”, а затем завладевали активами, предоставляя заранее сгенерированные начальные фразы для якобы защищенных кошельков.
Афера сочетала в себе срочность, аутентичные подсказки из украденных личных данных и технический театр, чтобы заполучить опеку.
Между тем, представители рынка, такие как Евгений Гаевой из Wintermute, утверждали, что жесткие рамки KYC/AML могут парадоксальным образом увеличить уязвимость гражданских лиц, централизуя конфиденциальные идентификационные данные, утечка которых способствует росту преступности.
Нормированные кражи
Передачи 2 октября также вновь показали, как совместимые, внесенные в список разрешений инфраструктуры используются в полете.
По словам ZachXBT, часть средств прошла через официальный CCTP компании Circle – легитимный мост, который сжигает USDC на одной цепочке и майнит его на другой.
Это важно, потому что в этом случае мостовое соединение превращается в рабочий процесс выпуска, а не обмена активами, что потенциально усложняет варианты “замораживания и снятия”, если средства контроля не настроены на быстрое срабатывание.
ZachXBT недавно высказался о том, что криптоиндустрия зависит от правительственных учреждений. Он сказал:
“Для индустрии, которая была основана на принципах независимости от правительства, удивительно, насколько мы зависим от них в поисках решения для жертв.
Нет другой отрасли, в которой кражи были бы нормализованы в такой же степени”. В своем заявлении следователь подчеркнул “серьезные проблемы”, не имеющие решения, и эти проблемы продолжают усугубляться.
Среди перечисленных проблем он задался вопросом, что будет, если большинство правоохранительных органов не смогут отслеживать средства на цепи.
Далее он задался вопросом, когда существуют юрисдикционные барьеры, и когда эмитенты стабильных монет не предпринимают никаких действий для быстрого замораживания средств.
Если смотреть на ситуацию с узкой точки зрения, то последние действия угрожающего актера Coinbase – это обновление статуса. Хакеры по-прежнему активны, оппортунистичны и уверены в том, что могут обойти контроль на уровне активов.
Если смотреть на это широко, то это стресс-тест “полного стека”. Внутренний контроль доступа бирж, управление поставщиками поддержки клиентов, гигиена обработки данных, скорость работы правоохранительных органов, а также реакция эмитентов стабильных монеток и мостов при появлении тревожных сигналов.
