Согласно предупреждению, опубликованному ончейн-исследователем ZachXBT, неназванная организация из Европейского союза (ЕС) предположительно подверглась атаке 1 ноября 2026 года, в результате чего несколько её аккаунтов на централизованных биржах (CEX) были опустошены, а ущерб превысил 106 миллионов долларов. На данный момент эта информация основана на «личном суждении» ZachXBT и ещё не подтверждена независимо официальными органами или самой пострадавшей стороной .
Злоумышленник вывел украденные активы в виде стейблкоинов USDC и USDT, после чего за 24 часа осуществил многоэтапную «операцию по отмыванию»: сначала активно конвертировал USDC в ETH, затем перевёл средства на платформы мгновенного обмена, такие как WellWallet и Kyrrex; далее через сервис Wagyu конвертировал средства в ориентированную на конфиденциальность криптовалюту Monero (XMR) и использовал кроссчейн-мосты для перевода активов в различные блокчейн-сети .
Публикация адресов
ZachXBT опубликовал 11 адресов, связанных с инцидентом, для отслеживания сообществом. Записи транзакций Ethereum показывают, что один из адресов 1 ноября перевёл около 9,79 миллиона USDC на другой адрес, однако это подтверждает только факт перевода, но не позволяет установить, кто контролировал счёт и была ли транзакция несанкционированной .
Дополнительные данные мониторинга
Согласно данным Lookonchain, связанный адрес ранее потратил 62,97 миллиона долларов на покупку 27 553 ETH по средней цене около 2 286 долларов . Другие источники сообщают, что хакерский кошелёк конвертировал около 65,616 миллиона долларов украденных стейблкоинов в 28 603,8 ETH по цене около 2 279 долларов .
Ключевые детали инцидента
Маршрут перемещения средствЗлоумышленник вывел украденные активы в виде стейблкоинов USDC и USDT, после чего за 24 часа осуществил многоэтапную «операцию по отмыванию»: сначала активно конвертировал USDC в ETH, затем перевёл средства на платформы мгновенного обмена, такие как WellWallet и Kyrrex; далее через сервис Wagyu конвертировал средства в ориентированную на конфиденциальность криптовалюту Monero (XMR) и использовал кроссчейн-мосты для перевода активов в различные блокчейн-сети .
Публикация адресов
ZachXBT опубликовал 11 адресов, связанных с инцидентом, для отслеживания сообществом. Записи транзакций Ethereum показывают, что один из адресов 1 ноября перевёл около 9,79 миллиона USDC на другой адрес, однако это подтверждает только факт перевода, но не позволяет установить, кто контролировал счёт и была ли транзакция несанкционированной .
Дополнительные данные мониторинга
Согласно данным Lookonchain, связанный адрес ранее потратил 62,97 миллиона долларов на покупку 27 553 ETH по средней цене около 2 286 долларов . Другие источники сообщают, что хакерский кошелёк конвертировал около 65,616 миллиона долларов украденных стейблкоинов в 28 603,8 ETH по цене около 2 279 долларов .
Неопределённости, требующие внимания
- Личность пострадавшей стороны не раскрыта: ZachXBT не назвал конкретную организацию из ЕС и не указал, на каких биржах находились скомпрометированные аккаунты .
- Способ атаки неизвестен: в предупреждении не объясняется, каким образом были получены права доступа к аккаунтам бирж (например, фишинг, компрометация API-ключей или иной метод) .
- Влияние Monero: поскольку Monero по умолчанию скрывает отправителя, получателя и сумму транзакции, конвертация в XMR значительно затрудняет дальнейшее публичное отслеживание средств .
