- Регистрация
- 10.04.23
- Сообщения
- 358

Злоумышленники используют новый метод для отмывания криптовалюты, маскируя свои действия под ошибки неопытных трейдеров
Хакеры создают свопы, уязвимые к атакам арбитражных ботов, которых сами же и контролируют. Подобную тактику используют в том числе хакеры из Lazarus Group.
Схема использует стейблкоины USDC и USDT с помощью многоэтапного процесса.
Сначала несколько кошельков вносят и снимают средства через Aave. После вывода активов из протокола отмыватели добавляют «стабильные монеты» в торговый пул на децентрализованной бирже Uniswap.
Обычно стейблкоины торгуются примерно по одной и той же цене, поскольку они привязаны к стоимости доллара. Однако отмыватели настраивают торговые пулы на Uniswap таким образом, чтобы их собственный бот мог вмешиваться в сделки.
В одном из примеров злоумышленники обменяли $90 000 в USDC на $2300 в USDT — потеряв $87 700. Хотя кошелек, отправивший транзакцию, несет убытки, потерянная сумма компенсируется прибылью от арбитража, которую получает контролируемое отмывателями ПО