Блокчейн-исследователь ZachXBT повысил оценку стоимости предполагаемой кражи криптовалюты, связанной с неустановленным европейским субъектом, до более чем 133 миллионов долларов после отслеживания еще 27 миллионов долларов, выведенных с централизованных бирж.
Краткое содержание
- ZachXBT повысил оценку стоимости предполагаемой европейской криптокражи со 106 миллионов долларов до более чем 133 миллионов долларов, выявив еще 27 миллионов долларов, выведенных с централизованных бирж.
- Блокчейн-исследователь подозревает, что крупное западноевропейское финансовое учреждение было скомпрометировано, и обвинил пострадавшую организацию в сокрытии инцидента.
- ZachXBT заявил, что более 30 миллионов долларов уже были отмыты и потенциально могли быть заморожены правоохранительными органами Европейского союза.
- Предполагаемый злоумышленник, как сообщается, перемещал средства через Ethereum, мгновенные криптовалютные обменники и Monero, при этом ZachXBT выразил уверенность, что северокорейская группа Lazarus не несет ответственности.
В обновлении от 3 ноября ZachXBT заявил, что дополнительные транзакции связаны с тем же незаконным субъектом, выявленным в его предыдущем расследовании, причем некоторые выводы средств произошли после того, как он впервые публично раскрыл инцидент.
Исследователь теперь подозревает, что крупное финансовое учреждение в Западной Европе могло быть скомпрометировано, и обвинил пострадавшую организацию в сокрытии инцидента.
ZachXBT ставит под сомнение отсутствие раскрытия информации после предполагаемой кражи
Расследование началось с предупреждения сообщества от 2 ноября, когда ZachXBT сообщил, что неустановленный европейский субъект, как предполагается, потерял более 106 миллионов долларов с нескольких счетов на централизованных биржах 1 ноября.
На тот момент он выявил несколько адресов кошельков, связанных с выводами средств, и опубликовал карту транзакций, показывающую, как предполагаемые украденные активы перемещались между кошельками, биржами и другими криптовалютными сервисами.
Последнее обновление добавило еще четыре адреса к расследованию, в результате чего общее число публично выявленных адресов кражи по обоим раскрытиям достигло 15.
Исследователь особенно критиковал отсутствие раскрытия информации об инциденте, заявив, что более 30 миллионов долларов уже были отмыты и потенциально могли быть заморожены правоохранительными органами Европейского союза.
Как были перемещены предполагаемые украденные средства на сумму 133 миллиона долларов?
Согласно первоначальным выводам ZachXBT, злоумышленник изначально вывел предполагаемые украденные активы в двух стейблкоинах, привязанных к доллару, — USD Coin (USDC) и Tether (USDT), — прежде чем начать серию транзакций, предназначенных для перемещения средств через различные сервисы.
В течение следующих 24 часов кошельки использовались для обмена USDC на Ethereum (ETH), причем части активов впоследствии были переведены в мгновенные криптовалютные обменники, включая WellWallet и Kyrrex.
Исследователь выявил еще один маршрут, связанный с Wagyu, где средства были конвертированы в ориентированную на конфиденциальность криптовалюту Monero (XMR).
Другие транзакции включали bridging активов между блокчейн-сетями, что позволяло предполагаемому злоумышленнику перемещать средства через несколько цепочек, а не держать их в одной сети.
ZachXBT заявил, что он в высокой степени уверен, что злоумышленник не является северокорейской группой Lazarus, ссылаясь на несколько индикаторов из транзакций по отмыванию, которые отличались от паттернов, которые он связывал с хакерской организацией.
В последующем посте на X ZachXBT заявил, что предполагаемый злоумышленник говорит по-французски и имеет некоторые ончейн-связи с пользователями форумов киберпреступности.
Предыдущие расследования отслеживали украденные средства через Monero
Использование Monero и мгновенных обменников напоминает маршруты транзакций, задокументированные в других расследованиях краж криптовалют, где злоумышленники обменивали украденные активы перед их перемещением в новые кошельки.
В июне crypto.news ранее сообщал, что Tether заморозил 72 миллиона долларов в USDT после того, как ZachXBT отследил примерно 120,2 миллиона долларов через криптовалютные сервисы и транзакции, связанные с покупками Monero.
В ходе расследования были выявлены перемещения средств через Tron, KuCoin, мгновенные обменники и кошельки NEAR Intents, прежде чем Tether занёс в чёрный список адрес, на котором находилось примерно 72,03 млн USDT.
Совсем недавно, в расследовании от 20 октября, притоки FreedomXMR на Hyperliquid Core были связаны с предполагаемой незаконной деятельностью.
ZachXBT оценил, что более 87% поступающих в сервис средств были связаны с незаконными источниками, проследив более 20 млн долларов до платежей по программам-вымогателям, взломов криптовалют, вредоносного ПО и атак с использованием социальной инженерии.
Выявленные транзакции включали средства, связанные с инцидентами безопасности, затрагивающими DCENT Wallet, Fetch.ai, Axelar и онлайн-платформу для азартных игр Gamdom.
Отдельно, в октябрьском расследовании сети по отмыванию средств Bybit было описано, как ZachXBT внедрился в предполагаемую китайскую преступную группировку, которая, по его утверждению, обработала более 1 млрд долларов, связанных с северокорейскими хакерами.
В ходе того расследования он заявил, что потратил 349 700 долларов, выдавая себя за клиента, чтобы получить информацию о транзакциях и проследить средства, связанные со взломом Bybit в феврале 2025 года.
Впоследствии следователь поделился доказательствами с исследователями из частного сектора и сотрудниками правоохранительных органов, а Tether заморозил 442 000 USDT, связанных с кошельками, выявленными в ходе операции.
