Злоумышленник приобрел 27 553 ETH на сумму около 63 миллионов долларов через платформу UniswapX.

Компания Kraken сосредоточила около 95% от всех отслеживаемых выплат.

Европейская организация потеряла более 100 миллионов долларов в результате предполагаемого кражи средств, произошедшей 1 ноября 2026 года. Инцидент затронул несколько счетов централизованных бирж и был сообщен исследователем ZachXBT на следующий день. На данный момент ни жертва, ни виновный не были публично идентифицированы.

Выплаты были осуществлены в USDC и USDT со счетов Kraken, Crypto.com и OKX. Согласно анализу Bitquery, объем выплат в USDC за 21 час составил около 108,8 миллионов долларов. Kraken осуществила около 95% этой суммы, совершив 178 выплат.

ZachXBT опубликовал 11 адресов Ethereum, связанных с предполагаемой кражей. В свою очередь, Bitquery выявила 15 получающих кошельков, из которых 11 ранее получали платежи от вовлеченных бирж. Это указывает на то, что некоторые из этих адресов принадлежали пострадавшей организации.

В течение 24 часов после инцидента злоумышленник активно конвертировал USDC в ETH. Bitquery зафиксировала покупку около 27 553 ETH через UniswapX на сумму около 63 миллионов долларов, по средней цене 2286 долларов за единицу.

Злоумышленник также переводил средства на сервисы мгновенного обмена, такие как WellWallet и Kyrrex, конвертировал часть из них в Monero (XMR) через Wagyu и использовал мосты между сетями для распределения активов. Эти операции затрудняют отслеживание средств, особенно когда речь идет о криптовалютах, ориентированных на конфиденциальность.

На момент 13:47 UTC 2 ноября, около 78,3 миллионов долларов, что составляет 72% от отслеживаемых средств, оставались в Ethereum, в основном в ETH. Лишь около 3,7 миллионов долларов оставались в USDC, активе, который компания Circle может заморозить.

Другие операции включали перевод около 8,12 миллионов долларов на депозитный адрес KuCoin, а также переводы в LI.FI, FixedFloat и на неидентифицированные адреса, которые могли принадлежать внебиржевым трейдерам.

История транзакций указывает на то, что жертвой является организация, которая использовала Kraken с мая 2026 года, Crypto.com с октября и также OKX. Bitquery считает, что злоумышленник мог получить доступ как к счетам бирж, так и к ключам кошельков, что открывает возможность компрометации устройств или внутреннего доступа.

ZachXBT выразил уверенность в том, что группа Lazarus Group не причастна к этому инциденту, поскольку характер операций отличается от моделей отмывания, используемых этой северокорейской группировкой, что было описано ранее в CriptoNoticias.

На данный момент этот случай демонстрирует риск, связанный с концентрацией средств и доступа к ним на централизованных платформах: взлом всего нескольких учетных записей может быть достаточен для перемещения миллионов долларов, даже без прямого взлома инфраструктуры самих бирж.