Власти США захватили $3,6 млрд в биткоинах, украденных взломщиками Bitfinex

Власти США захватили $3,6 млрд в биткоинах, украденных взломщиками Bitfinex

Власти США захватили $3,6 млрд в биткоинах, украденных взломщиками Bitfinex

Минюст США объявил об успешном захвате свыше 94 000 биткоинов (около $3,6 млрд по курсу на тот момент), украденных у гонконгской криптовалютной биржи Bitfinex в 2016 году. Блюстители правопорядка также арестовали двух жителей Нью-Йорка по подозрению в пособничестве хакерам — отмывании краденого.

По версии следствия, Илья Лихтенштейн (Ilya Lichtenstein) и его жена, Хетер Морган (Heather Morgan), пытались разными способами скрыть происхождение 119 754 биткоинов, присвоенных авторами атаки на Bitfinex. Взломщики тогда вывели чужую криптовалюту на кошелек Лихтенштейна, совершив более 2 тыс. транзакций.

За прошедшие годы семейной паре удалось отмыть порядка 25 000 биткоинов. С этой целью они создавали на криптобиржах и в даркнете (AlphaBay) фиктивные учетные записи, размещали там краденые капиталы, а затем изымали — уже с обеленной репутацией. Обвиняемые также конвертировали биткоины в другую криптовалюту и открывали в США бизнес-аккаунты, чтобы легализовать свою финансовую деятельность.

Остальные украденные активы ждали своего часа до тех пор, пока их не обнаружили агенты ФБР. Правоохранителям удалось, заручившись ордером на обыск, найти в облачном хранилище Лихтенштейна файл с закрытым ключом к криптокошельку, на который выводились средства в ходе атаки на Bitfinex.

Владельцы пострадавшего веб-сервиса давно возместили ущерб клиентам, однако находка ФБР их несказанно обрадовала. Там надеются на возврат арестованной криптовалюты, которую можно будет потратить на выкуп и сжигание токенов.

Лихтенштейну и Морган уже предъявили обвинение в преступном сговоре с целью отмывания денег и совершения мошеннических действий. По совокупности им грозит до 20 лет тюремного заключения.

Проводник Windows падал не из-за Microsoft, виноват оказался деинсталлятор

Инженер Microsoft Рэймонд Чен рассказал любопытную историю отладки загадочных падений Проводника. Сначала всё выглядело так, будто в Windows внезапно появился неприятный баг. Но виновником оказалась вовсе не Microsoft, а сторонний деинсталлятор.

Проблема проявилась как резкий всплеск сбоев Проводника. Инженеры начали изучать дампы и заметили странную деталь: падала 32-битная версия программы, запущенная на 64-битных системах Windows.

Такая версия Проводника всё ещё есть в Windows ради совместимости со старыми приложениями. Обычно современные системы почти не используют этот путь. Но в данном случае сторонний деинсталлятор каким-то образом заставлял систему обращаться именно к этому устаревшему компоненту.

Дальше выяснилось, что деинсталлятор некорректно работал с системными API: использовал неправильное соглашение о вызовах функций и неверно обрабатывал параметры стека. Из-за этого при каждой неудачной операции данные из стека удалялись неправильно.

Поскольку процесс повторялся в цикле, повреждение памяти постепенно накапливалось. В какой-то момент указатель стека уезжал в область активного кода, и Проводник падал.

Со стороны всё выглядело как типичная системная ошибка: софт снова и снова аварийно завершал работу, создавая ощущение, что проблема в самой Windows. На деле операционная система лишь показывала последствия ошибки в стороннем ПО.

Чен напомнил важную вещь: в экосистеме Windows с миллиардами устройств и огромным количеством приложений далеко не каждый сбой компонента Microsoft означает баг в Windows. Сторонние программы тоже могут ломать системные процессы, особенно если неправильно используют низкоуровневые API.

RSS: Новости на портале Anti-Malware.ru