На момент раскрытия суммарная стоимость украденных активов превысила $282 миллиона по текущим рыночным ценам. ZachXBT выявил несколько адресов, связанных с кражей, отметив, что они вместе владели полной суммой украденных биткоинов и Litecoin.
Перемещение активов и использование инструментов конфиденциальности
После кражи злоумышленник начал перемещать активы между несколькими сетями. ZachXBT сообщил, что большая часть украденных $BTC и $LTC была конвертирована в Monero (XMR) через несколько сервисов мгновенных обменов. Объём конвертаций совпал с резким, краткосрочным скачком цены Monero, поскольку ликвидность поглотила притоки.
Помимо конверсий, часть биткоина была связана с помощью Thorchain — кросс-чейн-протокола ликвидности. ZachXBT сообщил, что $BTC был переведён в другие блокчейн-сети, включая Ethereum, Ripple и Litecoin, в рамках процесса перемещения активов.
Связанно: On-chain сыщик ZachXBT заявил, что криптовалюта находится в «суперцикле преступности»
Рыночный контекст на момент инцидента
Кража произошла в период ограниченной прибыли крупных криптовалют. В день инцидента Litecoin торговался примерно на уровне $74,57, что на 3,6% больше за 24 часа. Цена биткоина оценивалась около $95 512, что примерно на 0,2% больше за тот же период, согласно данным CoinGecko, цитируемым в отчётах.
Инцидент был раскрыт на фоне того, что компании по безопасности блокчейна продолжали отслеживать тенденции убытков, связанных с криптовалютой. PeckShield сообщил, что общие убытки от эксплуатации снизились примерно до 76 миллионов долларов в декабре 2025 года по сравнению с 194,3 миллиона долларов в ноябре.
Несмотря на месячное снижение, компания заявила, что общая активность инцидентов остаётся высокой. Раскрытие ZachXBT пополняет растущий список высокоценных краж, приписываемых тактикам социальной инженерии, а не техническим уязвимостям, исходя из подробностей, которыми он поделился.
Связано: криптоследователь ZachXBT предупреждает о фейковой гиперликвидной программе в Google Play Store