Крупная финансовая организация из Западной Европы стала жертвой взлома, однако инцидент до сих пор не раскрыт публично. По оценкам, злоумышленник вывел с нескольких аккаунтов на централизованных биржах (CEX) более $133 млн, и свыше $30 млн из этих средств уже прошли через схемы отмывания. Для клиентов и инвесторов ключевой риск заключается в самом факте замалчивания: без официального раскрытия инцидента шансы вернуть деньги стремительно тают.
Первые сигналы о происходящем появились 2 ноября, когда независимый ончейн-детектив ZachXBT привлек внимание к подозрительной активности. Согласно его анализу, неизвестная структура лишилась более $106 млн сразу с нескольких биржевых счетов, а средства были выведены в стейблкоинах USDC и USDT.
Как злоумышленник заметал следы
В течение следующих суток хакер активно конвертировал USDC в ETH и переводил монеты на сервисы мгновенного обмена, включая WellWallet и Kyrrex. Часть средств прошла через сервис Wagyu с конвертацией в Monero (XMR) — криптовалюту, переводы в которой практически невозможно отследить. Дополнительно деньги уходили через кроссчейн-мосты в другие блокчейны, что существенно усложняет расследование.
Личность преступника пока не установлена, однако ZachXBT с высокой уверенностью исключил причастность северокорейской хакерской группировки Lazarus. Такой вывод следует из нескольких характерных признаков в схеме отмывания. При этом 3 ноября детектив обновил данные: он обнаружил еще более $27 млн выводов с бирж, связанных с тем же исполнителем, причем часть этих операций прошла уже после первой публикации.
Почему скорость раскрытия критична
Насколько важна своевременная заморозка активов, показывает июньский прецедент: мошенник сам пожаловался ZachXBT на блокировку 5,73 BTC (около $475 тыс.) на платформе Changelly. Детектив отследил транзакции и установил, что монеты связаны с кражами у жителей США, в том числе пенсионеров.
Отдельного внимания заслуживает критика процедуры KYC. По мнению ZachXBT, проверка личности приносит пользу лишь злоумышленникам: когда компанию взламывают, руководство не несет ответственности за кражу средств пользователей, а собранные данные не помогают в расследованиях. Замалчивание инцидента в данном случае лишь усиливает эту проблему.
Анализ Cryptalist: Сокрытие взлома на $133 млн — это не только репутационный, но и системный регуляторный риск для всего европейского сегмента цифровых активов, особенно на фоне ужесточения требований MiCA. Практика, при которой жертва не раскрывает инцидент, а хакер беспрепятственно конвертирует средства в Monero и переводит их через мосты, демонстрирует слабость механизмов быстрой заморозки и координации между биржами. Для институциональных инвесторов это сигнал пересмотреть оценку контрагентских рисков у централизованных платформ с непрозрачной отчетностью об инцидентах.