Блокчейн-детектив ZachXBT выявил, что хакер, атаковавший в 2021 году платформу DeFi Uranium Finance, использовал карточную игру Magic: The Gathering для легализации украденных средств. Uranium Finance является форком биржи Uniswap V2, созданным на базе Binance Smart Chain. Хакеру удалось украсть различные токены на сумму $50 млн.
По данным ZachXBT, за последний год хакер пропустил через миксер транзакций Tornado Cash примерно 11 200 ETH, осуществляя выводы по 100 монет. Далее украденные средства конвертировались в WETH, а затем переводились на новый адрес, менялись на стейблкоины USDC, и часть из них использовалась для покупки карточек коллекционной игры Magic: The Gathering.
Некоторые средства были направлены на централизованные криптовалютные биржи Kraken, Bitpay и Coinbase.
Аналитик отметил, что хакер воспользовался услугами американского брокера, специализирующегося на поиске продавцов карт коллекционной игры. Он потратил «миллионы на стартовые колоды, альфа-наборы и запечатанные коробки с картами», переплачивая продавцам 5-10%.
Хакер переводил брокеру криптовалюту заранее, чтобы сохранить свою анонимность для покупателей. Все приобретённые карты были редкими и имели высокую стоимость, их продажи происходили относительно редко.