ZachXBT обвинил западноевропейскую организацию в сокрытии кражи криптовалют на $133 млн

Блокчейн-следователь ZachXBT отметил во вторник, что сумма ещё не раскрытых потерь криптовалюты в неустановленном западноевропейском учреждении превысила 133 млн долларов, увеличившись по сравнению с показателем в 106 млн долларов, который он приводил день ранее.

ZachXBT, который ранее добивался раскрытия информации после публичного оглашения фактов краж криптовалюты, теперь утверждает, что затронутая организация в ЕС скрывает инцидент, а не сообщает о нём властям Европейского Союза.

Скрывает ли банк ЕС факт взлома криптовалюты?

ZachXBT написал в своём Telegram-канале рано во вторник, что «Моя рабочая гипотеза заключается в том, что крупное финансовое учреждение в Западной Европе подверглось эксплуатации, и сейчас этот факт пытаются скрыть».

Блокчейн-расследователь отметил, что оценка ущерба теперь составляет 133 млн долларов после того, как еще 27 млн долларов были выведены через централизованные биржи. ZachXBT также отметил, что вывод средств продолжался даже после его первоначального сообщения в понедельник.

Несмотря на множество признаков инцидента, пострадавшая сторона остается анонимной. Утверждения о попытке сокрытия информации также не были независимо подтверждены.

ZachXBT не заподозрил причастность латвийской группы Lazarus из Северной Кореи, отметив, что схема отмывания не похожа на маршруты, используемые этим печально известным подразделением, связанным со многими крупнейшими взломами в криптоиндустрии.

Примечательно, что ZachXBT отметил: более 30 млн долларов подозреваемых украденных средств попали бы под заморозку по линии ЕС, если бы об инциденте сообщили вовремя.

Три биржи опустошены за один день

Аналитическая компания Bitquery отследил $108.8 млн связанных с инцидентом в блокчейне, ссылаясь на переводы, начавшиеся в воскресенье, 1 ноября, с аккаунтов Kraken, Crypto.com и OKX и занявшие примерно 21 час.

Bitquery отметила, что большая часть средств была переведена в виде $USDC на 15 кошельков, из которых 11 ранее использовались для выплат со стороны тех же бирж до кражи.

Эта деталь позволила Bitquery сделать вывод, что злоумышленник владел ключами жертвы и учетными данными для входа на биржу. Рабочая гипотеза заключается в том, что устройства владельца, а по крайней мере кого-то из команды жертвы, были скомпрометированы.

Восемь из взломанных кошельков представляли собой смарт-аккаунты Trust Wallet. Bitquery подчеркнула, что инцидент не указывает на наличие уязвимости в приложении Trust Wallet.

После кражи средства были быстро переведены из замораживаемых активов в разблокируемые. Примерно за четыре часа через UniswapX было обменяно около $62,98 млн стейблкоинов на 27 553 ETH.

Оттуда средства были перенаправлены в Monero (XMR) и через мосты.

По данным Bitquery, на момент 13:47 UTC 2 ноября около $78,3 млн все еще находились на Ethereum в кошельках, связанных с злоумышленником. Компания сообщила, что кошелек злоумышленника все еще содержит $3,74 млн в $USDC. Эти средства Circle может заморозить.

Почему случай с банком-жертвой оказался иным

Теория ZachXBT указывает на категорию компаний, которые недавно вышли на рынок. Европейские банки в 2026 году активно развивали криптонаправление в соответствии с правилами блока Markets in Crypto-Assets (MiCA), и к сентябрю кредитные организации составляли около 23% от всех провайдеров услуг по криптоактивам в реестре MiCA ЕС.

Deutsche Bank, крупнейший кредитор Германии, стремился получить одобрение по MiCA для custody-услуг цифровых активов.

материалам ранний отчет в более раннем сообщении отмечалась аналогичная картина при выводе $106 млн через взломы Binance и Bitget: злоумышленники конвертируют стейблкоины в Ether и монеты конфиденциальности до того, как Circle или Tether успеют принять меры.

Вопрос раскрытия информации

Обвинения в сокрытии имеют наибольшее значение, если жертвой является финансовая организация. Согласно Европейскому акту о цифровой операционной устойчивости (DORA), вступившему в силу 17 января 2025 года, финансовые компании, включая провайдеров услуг по криптоактивам, обязаны сообщать надзорным органам о крупных инцидентах, связанных с ИКТ, посредством первоначального уведомления, последующего обновления и итогового отчета. сообщает французский регулятор рынка, AMF.

Позиция ZachXBT заключается в том, что задержка имела прямые финансовые последствия. По его мнению, без раскрытия информации примерно $30 млн были выведены из зоны досягаемости властей, которые могли бы их заблокировать.

Не подтверждено, участвует ли какая-либо организация, подпадающая под действие DORA, и ни один регулятор не назвал имя жертвы.