lazarusholic

Everyday is lazarus.dayβ

러시아 거래소 요빗으로 유입된 해킹 자금

2019-10-24, Sooho
https://medium.com/soohoio/%EC%95%94%ED%98%B8%ED%99%94%ED%8F%90-%EC%9D%B4%EC%83%81%EA%B1%B0%EB%9E%98-%EB%B3%B4%EA%B3%A0%EC%84%9C-2-%EB%9F%AC%EC%8B%9C%EC%95%84-%EA%B1%B0%EB%9E%98%EC%86%8C-%EC%9A%94%EB%B9%97%EC%9C%BC%EB%A1%9C-%EC%9C%A0%EC%9E%85%EB%90%9C-%ED%95%B4%ED%82%B9-%EC%9E%90%EA%B8%88-d22021cb7780
#Cryptopia

Contents

암호화폐 이상거래 보고서 2 : 러시아 거래소 요빗으로 유입된 해킹 자금
안녕하세요, 수호 데이터 분석가 마라입니다.
지난 19년 1월 발생했던 뉴질랜드의 거래소 크립토피아(Cryptopia)의 해킹 사건으로 인해 유출된 이더 중 일부가 지난 9월 22일과 23일에 걸쳐 러시아의 거래소 요빗(Yobit)으로 입금된 사실이 확인 되었습니다.
아래의 그림은 크립토피아 해커의 자금이 어떻게 이동 하였는지 그 흐름을 도식화 한 것입니다.
주요 금액
- 크립토피아에서 탈취된 금액 : 30788.732011 ETH
- 요빗으로 흘러들어간 금액 : 1420 ETH
- 이더델타로 흘러들어간 금액 : 9000 ETH
- 보라색 지갑 주소에 예치된 금액 : 17,254.553271203880180626 ETH
- 초록색 지갑 주소에 예치된 금액 : 3,589.9961822 ETH
자금 이동 과정
구체적인 자금 이동 과정은 다음과 같습니다.
- 크립토피아에서 탈취된 자금은 총 30788.732011 ETH 였습니다.
- 대부분의 자금(약 17,255 ETH)은 여전히
0x845f93f489b524f19864db6e0ab581c532b58d36에 예치되어 있습니다.
- 지난 5월, 해커의 계정에서
0x845f93f489b524f19864db6e0ab581c532b58d36로 자금이 이동되는 과정에서 9,000 ETH가 몇 번에 걸쳐 운반 계정을 통해 EtherDelta로 흘러 들어갔습니다.
0x845f93f489b524f19864db6e0ab581c532b58d36에 예치되어있던 5010 ETH의 자금은 이후 9월 다시
0xd759ea4c6e8e2c77b7e04eeebc1fac32ed332dcc로 보내졌습니다.
- 이 자금 중 1420 ETH는 다시 4개의 Yobit 소속의 지갑 주소로 나누어 보내졌습니다.
- 남은 약 3600ETH는
0x3a840d0164acca60292a6b594531dfc98af2701d로 …

IoC

30d4bffec44037f5fe9d4336968c573cba9d018a
338fdf0d792f7708d97383eb476e9418b3c16ff1
3a840d0164acca60292a6b594531dfc98af2701d
3fbaa73a433daa0f6c43d1c732c3f97a86f3a427
41dd55d4671756896b488626a9ca0a0ea1201539
552981f6e2ec9de9811e9490b7cac486c3a9dd32
621e2e9f1cdc03add35ab930b074f9419f294045
7d90b19c1022396b525c64ba70a293c3142979b7
845f93f489b524f19864db6e0ab581c532b58d36
a449b6bb309c4d959539552545400f041cc4ae4c
a488827ffd2d5a69e76946955f10f1fef0fb94fb
a53fd6e0b9765b8d6081827fbf43d36bdf2eb85e
b7443e088232cd680ff20b7518eba2fc9e1b3c32
c3c75adc57b71fa0cba5e25cdc378101993d29a3
c5883084a66ac9e08379256269c18345ccefe458
d4e79226f1e5a7a28abb58f4704e53cd364e8d11
d759ea4c6e8e2c77b7e04eeebc1fac32ed332dcc
d96ba527be241c2c31fd66cbb0a9430702906a2a