Хакер вкрав у російських спецслужб криптовалюти на $300 тисяч і переказав кошти Україні

За даними компанії, щоб знайти гаманці спецслужб, невідомий використовував функцію, за допомогою якої документуються транзакції в блокчейні біткойна. Сталося це перед початком повномасштабної війни в Україні, і хакер розіслав повідомлення російською мовою, в якому заявив, що ці гаманці використовуються спецслужбами для фінансування хакерських операцій.

"Невідомо, чи це так, але правдивості такому твердженню додає той факт, що треті сторони раніше пов’язували з Росією адреси принаймні трьох із цих гаманців", – зазначає Chainalysis.

Два з них були пов’язані з атакою на американську IT-компанію Solarwinds у 2020 році, під час якої постраждали понад 200 організацій по всьому світу. У США ця кібератака вважається однією з найсерйозніших, що призвела до витоку даних із низки американських відомств, а також НАТО, уряду Великої Битанії, Європарламенту, Microsoft тощо.

Третій криптогаманець використовували для оплати серверів, задіяних у кампанії дезінформації під час президентських виборів у США в 2016 році.

Спочатку хакер хотів знищити біткойни зі знайдених гаманців і за допомогою функції OP_RETURN, що анулює попередні транзакції, зробив це з криптовалютою на $300 тис. Але після російського вторгнення в Україну він став пересилати криптовалюту в гаманці, які відкрив уряд України для збору коштів на боротьбу з російською агресією, зазначили в Chainalysis.

Згідно з аналізом, доступ до криптогаманців російських спецслужб хакер отримав унаслідок не злому, а за допомогою "інсайдерських дій".

"Простіше кажучи, ця людина могла проникнути в структуру хакерів, які працюють на Росію, або могла бути співробітником російських спецслужб, яка перейшла на іншу сторону", – йдеться у звіті.