Global Ledger Avslører Hvitvasking på Nobitex
Global Ledger, et blockchain-intelligensfirma, har avslørt at lenge før det nylige hacket på 90 millioner dollar mot Irans største kryptobørs, Nobitex, hadde plattformen rutinemessig flyttet brukerfond ved hjelp av mønstre som vanligvis er knyttet til hvitvasking av penger.
Metoder for Obfuskering
Ifølge Global Ledgers etterforskning viser on-chain-data at kryptobørsen benyttet en metode kalt «peel chaining». Dette innebærer å dele store summer av kryptovaluta opp i mindre, vanskeligere å spore transaksjoner gjennom en serie av lommebokoverføringer. Hver overføring skreller av en del av midlene og sender resten til en ny adresse i en lang kjede av tilsynelatende uskyldige bevegelser.
Global Ledger avdekket et gjentakende mønster der Bitcoin (BTC) ble syklisk overført i jevne partier på 30 BTC, en aktivitet som peker mot bevisst obfuskering. Deres etterforskning avslørte også at Nobitex stolte på midlertidige innskudds- og uttaksadresser, en taktikk kjent som «chip-off» transaksjoner. Disse engangs-lommebøkene leder midler til nye destinasjoner og maskerer effektivt likviditetsstrømmer, noe som kompliserer arbeidet med å spore bevegelser on-chain.
Etter Hacket
Etter hacket overførte Nobitex 1,801 BTC, verdt 187,5 millioner dollar. Børsen beskrev flyttingen som et forsiktighetsgrep for å sikre gjenværende eiendeler. Til tross for at Nobitex kalte det en nyopprettet «redningslommebok», viser on-chain-analyse at adressen hadde vært aktiv siden oktober 2024 – lenge før hacket.
«Selv om Nobitex» tidligere lommeboksatferd reiser bekymringer på grunn av gjentatt bruk av peelchain-lignende strukturer, bekrefter de nåværende strømmene at plattformen beholder betydelige reserver etter hacket,» skrev rapporten.
Teknikken skjuler den endelige destinasjonen for midlene og speiler taktikker som ofte brukes for å skjule kryptotransaksjoner. I stedet for å utløse en endring i Nobitex» håndtering av eiendeler, så det ut til at hacket avdekket pågående bak kulissene-praksiser. On-chain-atferd antyder at børsen hadde brukt disse metodene lenge før bruddet og fortsatte etterpå, noe som antyder at det kan ha vært en del av rutineoperasjoner.
Trusselen fra Hackerangrep
16 milliarder stjålne påloggingsopplysninger eksponerer kryptovaluta-lommebøker for hackerangrep. Lazarus Group-feil avslører kryptohackeres skjulte spor. Coinbase-hack utløser DOJ-granskning av 400 millioner dollar datainnbrudd.