Криптовалютный аналитик ZachXBT раскрыл личность подозреваемого в взломе протокола Bittensor, несмотря на использование хакерами миксера Railgun для анонимизации транзакций.
Об этом сообщает Finway
Выкрытие путей отмывания через NFT и миксеры
В 2024 году протокол Bittensor подвергся масштабной атаке, в результате которой были похищены токены TAO на сумму примерно $28 млн. Хакеры пытались скрыть перемещение средств через мгновенные обменники, конвертируя их в Monero, а затем вывели около $5 млн через миксер Railgun в виде Ethereum, USDC и WETH.
ZachXBT применил собственную комбинацию временных и суммовых эвристик. Благодаря этой методике удалось проследить движение активов даже в условиях анонимности Railgun. Следователь отметил, что использование уникальных номиналов транзакций и коротких временных промежутков помогло установить связь между анонимными переводами.
По его словам, «уникальные номиналы и короткие промежутки между транзакциями обеспечивают надежную демиксацию».
Далее похищенные средства были распределены между тремя адресами, откуда они использовались для покупки и продажи NFT в аниме-стилистике. Подобная схема фиктивной торговли NFT обычно не является распространенной для отмывания криптовалюты, но в этот раз позволила преступникам усложнить отслеживание финансовых потоков.
Установление личности подозреваемого и дальнейшие шаги
В ходе расследования было установлено, что один из адресов связан с пользователем Bittensor под псевдонимом Rusty — создателем проекта «Skrtt racing», который принимал криптовалютные ставки на игрушечные гонки Hot Wheels. Впоследствии выяснилось, что это лицо, которое в судебном иске упоминается как Ayden B, отрицало участие в взломе, но подтвердило владение кошельками, участвовавшими в подозрительных транзакциях.
ZachXBT выразил надежду, что полученные доказательства помогут инициировать уголовное преследование фигуранта дела.