Исследования показали, что хакеры разрабатывают новые стратегии отмывания криптовалют, основанные на манипуляциях с арбитражными ботами и искусственном создании убытков.
В частности, Lazarus Group и другие преступные организации настраивают торговые пулы Uniswap, чтобы их боты извлекали прибыль из убыточных сделок.
Основные этапы схемы
- Внесение/вывод средств через Aave.
- Искусственное снижение стоимости USDC/USDT в пулах Uniswap.
- Манипуляции с курсами через контролируемых арбитражных ботов.
Пример: 90 000 USDC обмениваются на 2 300 USDT, но потерянная сумма возвращается через манипуляцию ботами.
Кроме того, злоумышленники используют сэндвич-атаки и торговлю низколиквидными токенами, что затрудняет отслеживание средств.
13 марта Lazarus Group перевела 400 ETH (~$752 000) через Tornado Cash, снова используя THORChain для сокрытия следов.