Ончейн-аналіз виявив ймовірне викрадення коштів на суму понад $106 млн у стейблкоїнах USDC та USDT. Кошти були виведені з рахунків, пов'язаних з неназваною європейською організацією, на кількох централізованих біржах. Інцидент датується 1 листопада.
Протягом наступної доби ймовірний зловмисник діяв за відпрацьованою схемою відмивання: активно конвертував USDC в ETH, проганяв активи через сервіси миттєвого обміну, зокрема WellWallet і Kyrrex, потім переводив їх у Monero (XMR) через Wagyu та розподіляв між різними блокчейнами. Подібна тактика ускладнює відстеження кінцевого отримувача коштів і є типовою для спроб приховати сліди транзакцій.
Характер і послідовність дій з відмивання дозволили ончейн-дослідникам з високим ступенем упевненості виключити причетність північнокорейського угруповання Lazarus Group до атаки. Це важливий маркер: методи Lazarus зазвичай відрізняються складнішою інфраструктурою та специфічними патернами, яких тут не спостерігається.
Інцидент вкотре демонструє вразливість великих організаційних рахунків на централізованих майданчиках і швидкість, з якою зловмисники здатні конвертувати стейблкоїни в приватні активи. Конвертація в Monero через проміжні обмінники залишається одним із найзатребуваніших інструментів для приховування походження коштів.
Аналіз Cryptalist: Кейс підтверджує стійкий тренд на використання приватних монет і ланцюжків миттєвих обмінів як фінальної ланки відмивання великих сум у стейблкоїнах. Для інституційних власників це сигнал до посилення контролю за біржовими рахунками та моніторингу аномальних конвертацій USDC в ETH у режимі реального часу. Ринок стейблкоїнів залишається пріоритетною мішенню, і швидкість виведення коштів у XMR суттєво знижує шанси на їх повернення.