Велика фінансова організація із Західної Європи стала жертвою злому, однак інцидент досі не розкрито публічно. За оцінками, зловмисник вивів із кількох акаунтів на централізованих біржах (CEX) понад $133 млн, і понад $30 млн із цих коштів уже пройшли через схеми відмивання. Для клієнтів та інвесторів ключовий ризик полягає в самому факті замовчування: без офіційного розкриття інциденту шанси повернути гроші стрімко тануть.
Перші сигнали про те, що відбувається, з'явилися 2 листопада, коли незалежний ончейн-детектив ZachXBT привернув увагу до підозрілої активності. Згідно з його аналізом, невідома структура втратила понад $106 млн одразу з кількох біржових рахунків, а кошти були виведені в стейблкоїнах USDC та USDT.
Як зловмисник замітав сліди
Протягом наступної доби хакер активно конвертував USDC в ETH і переводив монети на сервіси миттєвого обміну, включно з WellWallet і Kyrrex. Частина коштів пройшла через сервіс Wagyu з конвертацією в Monero (XMR) — криптовалюту, перекази в якій практично неможливо відстежити. Додатково гроші йшли через кросчейн-мости в інші блокчейни, що суттєво ускладнює розслідування.
Особу злочинця поки не встановлено, однак ZachXBT з високою впевненістю виключив причетність північнокорейського хакерського угруповання Lazarus. Такий висновок випливає з кількох характерних ознак у схемі відмивання. При цьому 3 листопада детектив оновив дані: він виявив ще понад $27 млн виведень з бірж, пов'язаних із тим самим виконавцем, причому частина цих операцій пройшла вже після першої публікації.
Чому швидкість розкриття критична
Наскільки важливе своєчасне заморожування активів, показує червневий прецедент: шахрай сам поскаржився ZachXBT на блокування 5,73 BTC (близько $475 тис.) на платформі Changelly. Детектив відстежив транзакції та встановив, що монети пов'язані з крадіжками у жителів США, зокрема пенсіонерів.
Окремої уваги заслуговує критика процедури KYC. На думку ZachXBT, перевірка особи приносить користь лише зловмисникам: коли компанію зламують, керівництво не несе відповідальності за крадіжку коштів користувачів, а зібрані дані не допомагають у розслідуваннях. Замовчування інциденту в цьому випадку лише посилює цю проблему.
Аналіз Cryptalist: Приховування злому на $133 млн — це не лише репутаційний, а й системний регуляторний ризик для всього європейського сегмента цифрових активів, особливо на тлі посилення вимог MiCA. Практика, за якої жертва не розкриває інцидент, а хакер безперешкодно конвертує кошти в Monero і переводить їх через мости, демонструє слабкість механізмів швидкого заморожування та координації між біржами. Для інституційних інвесторів це сигнал переглянути оцінку контрагентських ризиків у централізованих платформ із непрозорою звітністю про інциденти.