Неизвестная организация в Европейском союзе, возможно, потеряла более 106 миллионов долларов со счетов, открытых на нескольких криптовалютных биржах, 1 ноября. В течение нескольких минут миллионы долларов были переведены на криптовалютные кошельки.

Блокчейн-следователь ZachXBT поднял тревогу в понедельник. По сообщениям, предполагаемый злоумышленник вывел USDC и USDT, две криптовалюты, предназначенные для поддержания стоимости в 1 доллар США.

Анализ транзакций Ethereum, проведенный BeInCrypto, показал, что около 80 миллионов долларов в USDC поступили на 11 кошельков в течение 11 часов. На пяти кошельках примерно 9,6 миллиона долларов были повторно переведены в течение трех минут.

Оценка в 106 миллионов долларов включает USDT. Ни одна жертва или биржа публично не подтвердила предполагаемую кражу.

ЕВРОПЕЙСКАЯ ОРГАНИЗАЦИЯ, ПО ПЕРВЫМ ДАННЫМ, ПОТЕРЯЛА 106 МИЛЛИОНОВ ДОЛЛАРОВ В РЕЗУЛЬТАТЕ МАССИВНОЙ КРАЖИ НА БИРЖАХ

Предположительно, безымянная европейская организация потеряла более 106 миллионов долларов на нескольких централизованных криптовалютных биржах 1 ноября, сообщает @zachxbt.

Злоумышленник вывел средства в $USDC и $USDT, а затем агрессивно... изображение: twitter.com/fsvS4HbvCW

— BeInCrypto (@beincrypto) 2 ноября 2026 г.

Почему деньги были переведены так быстро?

Circle и Tether, которые выпускают USDC и USDT, могут замораживать свои токены. У ETH нет аналогичного центрального эмитента.

ZachXBT утверждает, что предполагаемый злоумышленник обменивал USDC на ETH, переводил средства через сервисы мгновенного обмена, такие как WellWallet и Kyrrex, и использовал Wagyu для конвертации части в Monero (XMR).

Monero скрывает детали транзакций, что затрудняет отслеживание украденных средств. Другие средства переводились между блокчейнами.

Интересно, что по крайней мере пять отмеченных кошельков ранее получали небольшие платежи от того же источника несколько месяцев назад. Это вызывает вопросы, хотя и не устанавливает, когда и как произошел какой-либо компромесс.

Находятся ли европейские пользователи криптовалютных бирж в опасности?

Никто не идентифицировал жертву или затронутые биржи. Метод атаки также остается неизвестным. В настоящее время нет никаких публичных доказательств более масштабного взлома, затрагивающего обычных пользователей в ЕС.

Этот инцидент произошел вскоре после взлома Binance на сумму 6,3 миллиарда долларов, произошедшего 29 октября. Однако ZachXBT заявляет, что у него есть "высокая степень уверенности" в том, что этот злоумышленник не является группировкой Lazarus Group, связанной с кражами криптовалюты в Северной Корее.

• В настоящее время пользователям бирж следует проверить недавнюю активность своих учетных записей и удалить незнакомые ключи API.
• Им также следует включить двухфакторную аутентификацию, желательно с использованием passkeys или приложений-аутентификаторов.
• Активируйте ограничения на адрес вывода, если это возможно.

Любой, кто заметит подозрительную активность, должен немедленно связаться со своей биржей через официальные каналы.

Эти меры предосторожности соответствуют рекомендациям Европейского союза в области кибербезопасности.