Die Transaktion #cyberattack gegen #Cencora , bei der die Hacker 75 Millionen Dollar an Erpressungszahlungen erhielten, war bemerkenswert, da sie über #Bitcoin ($BTC ) Transaktionen in drei Raten im März 2024 ausgeführt wurde. Die Zahlungsaufschlüsselung ist wie folgt:
1. 7. März 2024 (296,5 #BTC )
- Transaktions-Hash: `e3e203db2752edeb5bb716a77ed30f977bee70b06cefecd69d1c38921ad5d1b2`
- Uhrzeit: 22:04 Uhr UTC
2. 8. März 2024 (408 BTC)
- Transaktions-Hash: `db4a0742aa2fe67c20f02642bb776fb4140cf32beca43b7552435f5eddb58d92`
- Zeit: 19:45 Uhr UTC
3. 8. März 2024 (387 BTC)
- Transaktions-Hash: `bf408baa4d6598a42a6852012fe412514ff7bb70ca8a94deb9865c9b46f19ddf`
- Zeit: 21:39 Uhr UTC
Alle drei Transaktionen wurden aus derselben Quelle finanziert und die Gelder flossen an Adressen mit bekannter Exposition gegenüber illegalen Aktivitäten, was darauf hindeutet, dass die Zahlungen wahrscheinlich Teil einer Ransomware-Vereinbarung waren. Um diese Zahlungen in der Kette zu verfolgen, müsste man Blockchain-Daten für die gegebenen Transaktions-Hashes analysieren und nach Verbindungen zu Wallets suchen, die für illegale Aktivitäten gekennzeichnet sind.
Offenbar verfügten die Angreifer über ausgeklügelte Methoden, um Gelder über die Blockchain zu transferieren. Möglicherweise nutzten sie Coin-Mixing-Dienste oder #darknet -Wallets, um die Transaktionsspur zu verschleiern. Der bekannte Krypto-Ermittler @ZachXBT teilte die Details mit, nachdem ein Bloomberg-Artikel über den Hack veröffentlicht wurde.
