Украденные средства были быстро пропущены через более чем 150 депозитных адресов KuCoin, связанных с централизованным миксером AudiA6 — сервисом, который скрывает следы незаконных криптовалютных транзакций, сообщил ZachXBT.
Анонимный криптодетектив указал на второй подобный случай: несколько дней назад злоумышленники перевели с 25 депозитных адресов KuCoin около 50 BTC ($3,5 млн). Эти биткоины, выяснил аналитик, были украдены благодаря взлому криптоматов Bitcoin Depot.
Проблема в том, уточнил ZachXBT, что биржа допускает мгновенные свопы, имеет лазейки в процедуре «Знай своего контрагента» (KYC) и фактически предоставляет услуги, напоминающие централизованные миксеры. По мнению исследователя, это дает преступникам быстрый способ вывести средства.
ZachXBT оценил число жертв мошеннической схемы с фишинговым приложением Ledger Live, которое маскировалось под официальный сервис производителя криптокошельков Ledger, в более чем 50 человек. Все эти люди скачали фейковое приложение в App Store. Люди вводили свои сид‑фразы, после чего злоумышленники получали полный контроль над активами и быстро выводили средства.
Кража затронула несколько блокчейнов, включая Биткоин, Tron, Solana и Ripple. Одна из жертв на прошлой неделе, 9 апреля, потеряла 3,23 млн USDT, другая, 11 апреля, — 2,079 млн USDC. У еще одного пользователя 8 апреля украли 20,64 BTC, 211 stETH и 70 ETH ан $1,95 млн).
Apple удалила фейковое приложение Ledger из своего магазина только 13 апреля.
В начале прошлого года KuCoin признала себя виновной в нелицензированной деятельности по переводу денег и согласилась выплатить почти $300 млн штрафов. Тогда основатели биржи покинули свои посты, а платформа обязалась уйти с рынка США. В марте Суд Южного округа Нью Йорка назначил оператору KuCoin, компании Peken Global, административный штраф размером $500 000 за отсутствие регистрации в Комиссии по торговле товарными фьючерсами США (CFTC).