Ончейн-анализ выявил вероятное хищение средств на сумму свыше $106 млн в стейблкоинах USDC и USDT. Средства были выведены со счетов, связанных с неназванной европейской организацией, на нескольких централизованных биржах. Инцидент датируется 1 ноября.
В течение последующих суток предполагаемый похититель действовал по отработанной схеме отмывания: активно конвертировал USDC в ETH, прогонял активы через сервисы мгновенного обмена, включая WellWallet и Kyrrex, затем переводил их в Monero (XMR) через Wagyu и распределял между разными блокчейнами. Подобная тактика затрудняет отслеживание конечного получателя средств и типична для попыток скрыть следы транзакций.
Характер и последовательность действий по отмыванию позволили ончейн-исследователям с высокой степенью уверенности исключить причастность северокорейской группировки Lazarus Group к атаке. Это важный маркер: методы Lazarus обычно отличаются более сложной инфраструктурой и специфическими паттернами, которые здесь не наблюдаются.
Инцидент в очередной раз демонстрирует уязвимость крупных организационных счетов на централизованных площадках и скорость, с которой злоумышленники способны конвертировать стейблкоины в приватные активы. Конвертация в Monero через промежуточные обменники остается одним из самых востребованных инструментов для сокрытия происхождения средств.
Анализ Cryptalist: Кейс подтверждает устойчивый тренд на использование приватных монет и цепочек мгновенных обменов как финального звена отмывания крупных сумм в стейблкоинах. Для институциональных держателей это сигнал к усилению контроля за биржевыми счетами и мониторингу аномальных конвертаций USDC в ETH в режиме реального времени. Рынок стейблкоинов остается приоритетной мишенью, и скорость вывода средств в XMR существенно снижает шансы на их возврат.