Кратко
- 30 сентября атакующий Bitget начал экранировать около 2 700 ZEC, примерно $3,8 млн, в пуле Ironwood сети Zcash.
- Near Intents заявляет, что отклонила свопы на сумму более $50 млн, связанные со взломом, тогда как Thorchain отклонила просьбу Bitget заблокировать адреса атакующего.
- Bitget оценивает кражу в $387,5 млн; её генеральный директор и Elliptic указывают на Северную Корею, хотя ни одно правительство это не подтвердило.
Хакер, который вывел $387,5 млн с криптобиржи Bitget, начал скрывать часть добычи внутри приватного пула Zcash. Ончейн-исследователь ZachXBT сообщил в среду, что атакующий начал перемещать около 2 700 ZEC — примерно $3,8 млн — в Ironwood, экранированный пул в ориентированном на приватность блокчейне Zcash.
Экранированный пул — это часть сети Zcash, которая шифрует отправителя, получателя и сумму, так что никто не может отследить деньги после того, как они туда попадут. Ironwood был запущен 28 июля, чтобы заменить более старый пул Orchard, после того как исследователь обнаружил ошибку, которая могла позволить кому-то напечатать поддельные монеты.
Согласно отслеживанию в блокчейне, этот депозит составляет примерно одну седьмую часть ZEC, украденных при взломе. Следователи по-прежнему могут видеть, как монеты поступают в пул и выходят из него, но не то, что происходит между этим.
Генеральный директор Bitget Грейси Чен заявила, что IP-адреса и схема атаки совпадают с северокорейскими хакерами, а блокчейн-аналитическая фирма Elliptic называет связь с Северной Кореей «весьма вероятной». Elliptic также оценивает это как крупнейшую предполагаемую кражу, совершённую Северной Кореей в 2026 году, в результате чего общая сумма за год превысила 1 миллиард долларов.
Как деньги оказались здесь
Ограбление началось 24 сентября, когда системы Bitget зафиксировали несанкционированные переводы из своих горячих кошельков — подключённых к интернету кошельков, в которых хранятся ежедневные средства биржи. Чен сказала, что злоумышленники проникли в бэкенд-системы и подделали данные транзакций, а не украли приватные ключи. Bitget заявляет, что его защитный фонд покрывает ущерб, поэтому балансы клиентов не затронуты.
Затем последовало отмывание. TRM Labs обнаружила, что злоумышленник разделил средства на новые кошельки, содержащие круглые суммы, примерно по 10 000 ETH или 20 миллионов XRP каждый. Более мелкие части прошли через сервисы кросс-чейн обмена — инструменты, которые обменивают одну монету на другую в другом блокчейне, что запутывает след, — включая Thorchain, Across, Bridgers, Chainflip и FixedFloat.
Между тем Near Intents ответила отказом. Генеральный директор Алекс Шевченко во вторник заявил, что их система скрининга под названием SHIELD отклонила обмены на сумму более 50 миллионов долларов, связанные с атакующим Bitget. Около 503 000 долларов были заморожены в процессе обмена, и примерно 166 000 долларов проскользнули, сказал он.
BitcoinBTC · USD
$83,604−1.08%
Sep 23Sep 25Sep 27Sep 29Sep 30
$85.3k$84.4k$83.5k$82.7k
24h HighHigh$85,518
24h LowLow$82,951
VolVol$1.5B
Рыночные прогнозыКоэффициенты от Myriad
Сегодня$82,000 до $84,000$82k–$84k54% шансНа этой неделеНиже $84,000Ниже $84k57% шансВ этом месяце$82,000 до $84,000$82k–$84k54% шанс
→Купить Bitcoin за USDT
Работает на Jupiter
Near заявляет, что замороженные средства пройдут через юридические процедуры и процедуры возврата. Этот шаг вызвал знакомую криптовалютную борьбу вокруг слова «безразрешительный», что означает, что любой может использовать сеть без одобрения. Соучредитель Near Иллия Полосухин утверждал, что это не обязывает каждое приложение обрабатывать каждую транзакцию.
Thorchain поступил иначе. После того как Чен публично попросил его отказать в обслуживании адресам атакующего, Thorchain заявил в посте на X, что остановка сети — это экстренный инструмент для защиты протокола, а не способ заморозить конкретные средства или свопы. По словам его разработчиков, им управляют независимые операторы узлов, которые голосуют за остановки, а не компания.
Остановка сети THORChain — это экстренный механизм безопасности, предназначенный для защиты протокола.
Остановка — это не выборочная заморозка конкретных средств или отдельного свопа.
Во время эксплойта в мае 2026 года, в результате которого из пулов ликвидности было украдено $10,7 млн, адреса атакующих… https://t.co/HrigTUbA4Q
— THORChain (@THORChain) 28 сентября 2026 г.
Очевидное возражение состоит в том, что Thorchain и раньше останавливал транзакции. Согласно его собственному отчёту, он остановил всю свою сеть примерно на пять недель после эксплойта на $10,7 млн 15 мая и возобновил работу 22 июня.
Тем временем свопы хакера продолжали идти. В понедельник несколько партий на общую сумму примерно 2 390 ETH — около $6,3 млн — были конвертированы в 75,2 BTC через Thorchain, показывают данные блокчейна.
Bitget предлагает вознаграждение в размере 5% от любых замороженных средств и ещё 5% от любых возвращённых средств, за исключением действий, предписанных судами или правоохранительными органами.
