У мережі виявили Telegram-бот, що дозволяє отримати викрадені криптовалюти зі знижкою

Дослідники блокчейну викрили особу, пов’язану з продажем викрадених токенів за зниженими цінами. Представникам компанії Match Systems вдалося ідентифікувати особу, яка пропонувала викрадені активи через Telegram, та встановити з нею контакт.

Спеціалісти підтвердили, що користувач контролював адресу, яка містила криптовалюту на суму понад $ 6 мільйонів. Продаж викрадених активів відбувався через спеціально створений Telegram-бот, який пропонував 3% знижки від ринкової ціни токена. Як повідомив шахрай у розмові з дослідниками, початкові активи, які він пропонував, були продані, а нові токени будуть доступні приблизно через три тижні:

«Підтримуючи наш контакт, ця особа повідомила нам про початок продажу нових активів. Виходячи з наявної інформації, логічно припустити, що це кошти від CoinEx або Stake», — розповіли у Match Systems.

Спеціалісти з безпеки не змогли повністю ідентифікувати особу шахрая, але звузили його місцеперебування до європейського часового поясу на основі декількох отриманих скриншотів і хронометражу розмов: «Ми вважаємо, що він не є частиною основної команди, але пов’язаний з ними, можливо, був деанонімізований як гарантія того, що він не буде зловживати делегованими активами».

Також стало відомо, що особа демонструвала нестабільну та нестійку поведінку під час різних взаємодій з Match Systems, раптово припиняючи розмову зі словами: «Вибачте, я мушу йти, мама кличе мене на вечерю».

Нагадаємо — фірма CertiK, що займається безпекою блокчейну, раніше описала рух вкрадених коштів під час пограбування Stake. Близько $ 4.8 млн із загальної суми в $ 41 млн було відмито за допомогою різних переміщень токенів і крос-ланцюгових свопів. Пізніше Федеральне бюро розслідувань США назвало північнокорейських хакерів Lazarus Group винуватцями атаки на Stake, а фірма з кібербезпеки SlowMist також пов’язала з північнокорейським угрупуванням злом CoinEx на суму $ 55 млн.