Global Ledger’s Opdagelser om Nobitex
Global Ledger, et blockchain-intelligensfirma, har afsløret, at længe før det nylige hack på 90 millioner dollars på Irans største kryptobørs, Nobitex, havde platformen rutinemæssigt flyttet brugernes midler ved hjælp af mønstre, der typisk er forbundet med hvidvaskningsoperationer.
Metoder til Hvidvaskning
Ifølge Global Ledgers undersøgelse viser on-chain data, at kryptobørsen anvendte en metode kaldet “peel chaining”. Denne metode involverer at opdele store summer af kryptovaluta i mindre, svære at spore transaktioner gennem en række wallet-overførsler. Hver overførsel skræller en del af midlerne af og sender resten til en ny adresse i en lang kæde af tilsyneladende uskyldige bevægelser.
Global Ledger opdagede et tilbagevendende mønster, hvor Bitcoin (BTC) blev cyklet i stabile portioner af 30 BTC, en aktivitet der peger på bevidst obfuskation.
Brug af Engangs-Wallets
Deres undersøgelse afslørede også, at Nobitex stolede på midlertidige indbetalings- og udbetalingsadresser, en taktik kendt som “chip-off” transaktioner. Disse engangs-wallets leder midler til nye destinationer, hvilket effektivt maskerer likviditetsstrømme og komplicerer bestræbelserne på at spore bevægelser on-chain.
Efter Hacken
Efter hacken overførte Nobitex 1.801 BTC, værdiansat til 187,5 millioner dollars. Børsen beskrev bevægelsen som et forsigtighedstræk med henblik på at sikre de resterende aktiver. På trods af at Nobitex kaldte det en nyoprettet “redningswallet”, viser on-chain analyse, at adressen havde været aktiv siden oktober 2024 – længe før hacken.
Konklusion
Blockchain-data afslører, at den konstant havde modtaget 20–30 BTC-overførsler, der var i overensstemmelse med hvidvaskningslignende aktiviteter, længe før børsen hævdede, at den blev brugt som en sikkerhedsforanstaltning efter angrebet.
“Mens Nobitex’ tidligere wallet-adfærd rejser bekymringer på grund af den gentagne brug af peelchain-lignende strukturer, bekræfter de nuværende strømme, at platformen bevarer betydelige reserver efter hacken,”
skrev rapporten. Teknikken skjuler den endelige destination for midlerne og spejler taktikker, der ofte bruges til at skjule kryptotransaktioner.
I stedet for at fremkalde et skift i Nobitex’ håndtering af aktiver, syntes hacken at afsløre igangværende bag kulisserne-praksisser. On-chain adfærd tyder på, at børsen havde brugt disse metoder længe før bruddet og fortsatte efterfølgende, hvilket antyder, at det kunne have været en del af rutinemæssige operationer.
Yderligere Bekymringer
16 milliarder stjålne loginoplysninger udsætter kryptovaluta-wallets for hackerangreb. Lazarus Group-fejl afslører kryptohackeres skjulte spor. Coinbase-hack udløser DOJ-undersøgelse af 400 millioner dollars databrud.
