После расследования взлома личных кошельков соучредителя Ripple Криса Ларсена Хакен обнаружил ссылки на авторизованные кошельки XRP.
Расследование Хакена выявило, что украденные XRP Криса Ларсена вернулись в официальные кошельки
Компания Hacken, занимающаяся безопасностью блокчейнов, раскрыла связь между недавним взломом личных кошельков соучредителя и председателя Ripple Криса Ларсена на сумму 112,5 миллионов долларов и авторизованным кошельком XRP. Раскрытие информации произошло в результате подробного расследования инцидента, которое Хакен опубликовал на X.
🚨 Кейс @Ripple: идеи, которые остались незамеченными
Из-за своеобразных сложностей, связанных с недавним событием XRP , наша команда приступила к углубленному расследованию.
Ключевой результат нашего расследования: два кошелька, которые сыграли центральную роль в инциденте, подключены к авторизованному XRP… https://t.co/CQDU9ggkTF
— Хакен🇺🇦 (@hackenclub) 7 февраля 2024 г.
В результате взлома, произошедшего 31 января, Ларсен потерял 213 миллионов XRP на сумму 112,5 миллионов долларов. После взлома генеральный директор Binance Ричард Тенг объявил, что его биржа заморозила украденные в результате атаки XRP на сумму 4,2 миллиона долларов.
Сообщение Хакена на платформе социальной сети X показало, что два кошелька, игравшие центральную роль во взломе, были связаны с авторизованным кошельком XRP. Расследование, вызванное особенностями этого события, первоначально было сосредоточено на кошельке с адресом, начинающимся с «rJNLz3A1», который был идентифицирован как взломанный кошелёк XRP.
Благодаря анализу как входящих, так и исходящих транзакций исследование Хакена указало на перевод значительной части украденных средств на различные обменные адреса, в том числе адрес от Kraken, который предположительно использовался для вывода средств. Анализ транзакций кошельков, предшествовавших инциденту, выявил давние связи с XRP, что позволяет предположить наличие сложной сети транзакций, некоторые из которых ведут к самому XRP.
Результаты Хакена выявили адрес кошелька, начинающийся с «rU1bPM4», по которому в прошлом проводились значительные транзакции с Ларсеном, а также соединения с кошельками, использованными при взломе. Этот аккаунт, имеющий давние связи с XRP и еще до инцидента, отправил Ларсену 64,6 миллиона долларов США в XRP и участвовал в транзакциях с депозитным адресом Kraken, который предположительно использовался для перенаправления средств от атаки.
Хотя Хакен не пришел к выводу, что атака была внутренней работой, связи между задействованными кошельками и авторизованным кошельком XRP вызвали удивление.
