Связанный с одной из самых громких утечек в игровой индустрии криптокошелёк снова привлёк внимание аналитиков. В конце прошлой недели с адреса, который связывают с 18-летним британцем, арестованным по делу о взломе Rockstar Games в 2022 году, было выведено около $350 000 в биткоине и других цифровых активах. Подозреваемый находится под стражей в Великобритании, однако транзакции продолжаются — это указывает на то, что приватные ключи могут оставаться у сообщников или использоваться автоматически.
Исследователь Конор Гроган обратил внимание, что связанный с хакером токен Cyberleek принёс доход не за счёт классического сброса актива, а за счёт комиссий за предоставление ликвидности. Средства на сумму около $350 тыс. выводились через несколько OTC-провайдеров, что усложняет отслеживание. По его словам, это первый известный случай, когда взломщик заработал исключительно на ликвидности токена.
Почти одновременно Malwarebytes сообщила об обнаружении фейкового сайта, маскирующегося под страницу ожидания Grand Theft Auto VI. Ресурс предлагает загрузить якобы украденную копию игры за $50 или 1 SOL (около $102 на момент анализа). После подключения кошелька запускается дренажёр: один скрипт атакует кошельки Solana, рассчитывая перевод так, чтобы оставить на балансе лишь сумму для комиссии сети. Второй, более крупный, нацелен на сети Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base и Fantom и выдаёт себя за легитимный инструмент подключения.
Для повышения доверия мошенники используют подлинные промоматериалы Rockstar и даже предупреждают, что другие сайты с утечками GTA VI могут быть скамом. При этом на странице есть явные противоречия: в подвале сказано, что покупки не осуществляются, тогда как в FAQ обещают загрузку для ПК после оплаты, хотя Rockstar не анонсировала ПК-версию. Инцидент показывает, что на фоне ажиотажа вокруг GTA VI злоумышленники продолжают активно использовать криптовалютные дренажёры, а держателям SOL, ETH, POL, BNB, AVAX, ARB и FTM стоит проявлять особую осторожность.
