На днях организация по отслеживанию на блокчейне опубликовала отчет о расследовании, успешно определив направление украденных криптоактивов в рамках инцидента с уязвимостью LastPass 2022 года.

Согласно расследованию, после попадания украденных средств на рынок злоумышленники использовали такие инструменты смешивания, как CoinJoin, чтобы скрыть следы. Однако благодаря технологиям разбора цепочек и анализу последовательности потоков средств команда отслеживания смогла связать разрозненные цепочки транзакций с одним и тем же группировкой хакеров.

Еще более важно, что они обнаружили явные признаки участия российской сети киберпреступников. В конечном итоге украденные активы оказались на высокорискованной российской бирже Cryptex.

Этот случай вновь напоминает нам, что даже если хакеры используют инструменты для повышения приватности, все транзакции в блокчейне остаются отслеживаемыми. При достаточном времени и технических возможностях конечная точка движения средств обычно может быть обнаружена. Для держателей криптовалют это подчеркивает важность выбора надежных бирж и регулярной проверки безопасности кошельков.