Кража 1,2 млн XRP
Один из пользователей из США стал жертвой хакеров, которые ворвали 1,2 млн токенов XRP, что эквивалентно 3 млн долларов. Инцидент получил широкое освещение благодаря ончейн-сыщику ZachXBT.
Трассировка украденных средств
12 октября злоумышленники создали более ста ордеров по обмену XRP на TRX через агрегатор Bridgers. К 15-ому числу они сконцентрировали все средства в сети Tron и отмывали их через внебиржевые обменники, тесно связанные с крупнейшей нелегальной площадкой Huione.
Объяснение Ellipal
Разработчики Ellipal разъяснили, что пользователь вручную перенёс сид-фразу из аппаратного хранилища в мобильное приложение, тем самым создав цифровую копию кошелька. Пользователь работал с приложением Ellipal на двух устройствах: на iPhone интерфейс имел синюю подсветку, указывающую на работу с аппаратным кошельком, а на iPad - оранжевую, сигнализирующую о горячем кошельке.
Проблема понимания рисков
Зачастую инциденты возникают из-за непонимания различий между кастодиальными и некастодиальными продуктами. Часто жертвы становятся жертвами фишинга, выдающего себя за поддержку Coinbase, и переводят средства со своего биржевого счета на скомпрометированный кошелек.
Правоохранительные органы и юрисдикции
- США, Нидерланды, Сингапур и Франция считаются наиболее эффективными в расследовании таких случаев.
- В других странах процесс часто затягивается и оказывается дорогостоящим.
- Квалифицированных следователей, способных решить подобные вопросы, в настоящее время не хватает.
Рынок компаний по возврату средств
Более 95 % фирм, предлагающих услуги по возврату украденных активов, действуют хищнически, взимая большие комиссии за поверхностные отчёты. Такие компании часто используют SEO-продвижение, беря на себя безнадежные случаи лишь ради прибыли.
Общая статистика потерь
Аналитики CertiK отметили, что общие потери индустрии цифровых активов в третьем квартале сократились на 37 % и составили 509 млн долларов.