Хакер украл 15,9 миллиона долларов через Coinbase Commerce

Хакер украл 15,9 миллиона долларов у продавца на платформе Coinbase Commerce, воспользовавшись системой борьбы с отмыванием денег (AML). Кража, обнаруженная крипто-расследователем ZachXBT, включала более 1,700 подозрительных транзакций USDC и отмывание средств через Polygon и Ethereum. Преступник, использующий псевдоним "Excite", демонстрировал роскошные покупки в интернете, а метаданные указывают на возможное местоположение в Дании.

Атака началась 21 апреля. Украденные средства были распределены по трем кошелькам, большинство из которых оставались неактивными. ZachXBT отметил, что преступник частично показал свое лицо на фотографиях в социальных сетях, что может помочь в его идентификации. Возникают вопросы о том, как система AML Coinbase не смогла обнаружить эти действия в течение 16 часов. Этот провал вызывает опасения, особенно учитывая историю Coinbase с проблемами соблюдения норм, включая штраф в 50 миллионов долларов за нарушения в прошлом году.

Комментаторы под постами ZachXBT критиковали Coinbase за строгие меры против законных пользователей, в то время как значительные преступные действия оставались незамеченными. Этот инцидент следует за другими проблемами платформы, такими как мошенничество с подделкой поддержки Coinbase и удаление платежей в биткойнах из-за операционных проблем.

ZachXBT предположил, что другие могут быть вовлечены в кражу, исходя из того, как были разделены средства, и подчеркнул необходимость выяснить, как хакер обошел меры безопасности Coinbase. Неспособность выявить эту активность добавляет к списку уязвимостей платформы.

Пострадавший не вышел на связь, что усложняет сбор информации о нарушении. Расследование продолжается, и дальнейшие обновления могут прояснить дело и личность хакера.