Аналіз інциденту безпеки Bitrefill та відстеження потоків викрадених коштів

金色财经_ · 2026-03-26T16:22:07+00:00

1 березня Bitrefill зазнав кібератаки, під час якої було викрадено дані співробітників та сфальсифіковано замовлення. Beosin провів фінансове відстеження цієї події, заблокував три пов’язані адреси, виявив, що викрадені кошти потрапили до Tornado Cash і зрештою були обміняні на USDT. Пов’язані адреси позначені як високоризикові.

金色财经_

2026-03-26 16:22:07

Генерація анотацій у процесі

17 березня компанія Bitrefill офіційно повідомила про кібератаку, яка сталася 1 березня. Метод атаки має багато спільного з попередніми атаками Lazarus Group / BlueNoroff на інші компанії у сфері криптовалют. Команда безпеки Beosin, аналізуючи зібрані дані про загрози та публічно доступну інформацію Bitrefill, провела аналіз методів атаки та відстеження коштів і ділиться результатами нижче:

Аналіз методів атаки

За даними Bitrefill, початковий етап атаки полягав у проникненні на ноутбук співробітника та викраденні старих облікових даних,

Доступ до гаманця: масове експорт 18 500 записів замовлень, що містять електронні адреси користувачів, криптогаманці, IP-адреси; а також підробка закупівлі та витрат на запас подарункових карток.

Відстеження викрадених коштів

Об’єднуючи дані про загрози та транзакції в блокчейні, Beosin за допомогою платформи для розслідувань та відстеження транзакцій у блокчейні Beosin Trace провела детальне відстеження втрачених коштів Bitrefill і ділиться результатами нижче:

Зараз Beosin заблокувала 3 підозрілі адреси, пов’язані з інцидентом з хакерами Bitrefill:

0x5a0128e21cb8dc515ab8c4e5079b1f0444e92763

0x3d79f9012a13fe7948daaee3b8e9118371450d69

TVfA8wz2quUvRvhqs8VtnCeMyV2VzFAW9R

Д flows of funds are shown in the diagram below:

Аналіз потоків викрадених коштів за допомогою Beosin Trace

Зокрема, адреса 0x5a0128e21cb8dc515ab8c4e5079b1f0444e92763 переказала 174 ETH у Tornado Cash. Через труднощі відстеження коштів у таких протоколах змішування, як Tornado Cash, Beosin, базуючись на досвіді розслідувань кількох випадків відмивання грошей через змішування, здійснює постійний моніторинг усіх операцій з поповнення та зняття, аналізуючи їх за часовими послідовностями, сумами та поведінковими моделями. Використовуючи власний інтелектуальний алгоритм відстеження, команда змогла проникнути у ланцюг змішування та визначити адресу виведення коштів: 0x3d79f9012a13fe7948daaee3b8e9118371450d69.

Після цього ця адреса через міжланцюговий обмін перевела ETH на TRON і обміняла 179 ETH на 413,763.75 USDT. На даний момент ця адреса, TVfA8wz2quUvRvhqs8VtnCeMyV2VzFAW9R, має 575,212.91 USDT у своєму балансі.

Всі вищезазначені адреси вже позначені як високоризикові у системі KYT від Beosin, наприклад:

ETH-4,72%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

1 лайків