Аналітики Cyvers Alerts виявили підозрілі транзакції, імовірно, пов’язані з відмиванням 24 000 ETH (~$69,6 млн) біткоїн-біржі AAX, яка припинила діяльність.
🚨INVESTIGATION🚨 🧵Our system has detected suspicious transactions involving @AAXExchange.
It's a Hong Kong-registered exchange where CEO Thor Chan resigned in May '21.
Just two days after @FTX_Official filed for bankruptcy, #AAX halted all withdrawals on Nov 13 '22, wiping its…— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) February 20, 2024
У листопаді 2022 року, відразу після краху FTX, платформа призупинила виведення коштів, пославшись на планові технічні роботи. Команда запевнила, що обмеження операцій не пов’язане з колапсом бізнес-імперії Сема Бенкмана-Фріда.
21 листопада біржа оголосила про автоматичне закриття ф’ючерсних позицій користувачів у зв’язку з продовженням техобслуговування. Це виявилося останньою активністю компанії в соцмережах.
До кінця місяця ЗМІ повідомили, що біржа перебуває на межі закриття. 16 грудня сайт і застосунок AAX, що базувалася в Гонконзі, припинили роботу.
Фахівці Cyvers Alerts звернули увагу на виведення наприкінці січня 2024 року 24 000 ETH із гаманця, який нібито належав біржі.
Далі частину суми роздрібнили за кількома адресами, конвертували в «обгорнуті» токени WETH, потім у стейблкоїни USDT і назад в ETH. Після чого активи на суму близько $20 млн відправили в мережу Tron. В операціях були задіяні DeFi-протоколи UmbraCash і 1inch, а також кросчейн-сервіс SwftCoin.
На думку експертів, «спостережувані закономірності» в транзакціях свідчать про спроби обійти заходи з боротьби з відмиванням грошей.
Аналітики зазначили, що частину коштів компанія Tether – емітент USDT – внесла до чорного списку. Решта суми потрапила на централізовані біржі Bybit і MEXC.
У Cyvers Alerts закликали приєднатися до розслідування відомих ончейн-експертів Officer’s Notes і ZachXBT, а також Тейлор Монахан з MetaMask.
Address already bridged the $20M to $TRON using @SwftCoin and still holds $30.5M
Feel free to contribute @officer_cia, @zachxbt @tayvano_ !#CyversAlert
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) February 20, 2024
Нагадаємо, у грудні 2022 року незадоволені клієнти AAX у Нігерії штурмували місцевий офіс біржі з вимогами повернення грошей і побили співробітників.