Эксперт по блокчейну ZachXBT пересмотрел оценку предполагаемых краж криптовалюты, связанных с некой европейской организацией, и теперь оценивает их в более чем 133 миллиона долларов. Это стало возможным благодаря отслеживанию еще 27 миллионов долларов, выведенных с централизованных бирж.

В обновлении от 3 ноября, ZachXBT сообщил, что дополнительные транзакции связаны с тем же субъектом, который был идентифицирован в его предыдущем расследовании, и что некоторые из этих транзакций произошли после того, как он впервые публично сообщил об инциденте.

Теперь эксперт подозревает, что крупное финансовое учреждение в Западной Европе могло быть скомпрометировано, и обвинил затронутую организацию в сокрытии информации об инциденте.

ZachXBT выражает обеспокоенность отсутствием публичной информации о предполагаемой краже

Расследование началось с сообщения в сообществе от 2 ноября, в котором ZachXBT сообщил о подозрении, что некая европейская организация потеряла более 106 миллионов долларов с нескольких счетов на централизованных биржах 1 ноября.

В то время он идентифицировал несколько адресов кошельков, связанных с этими выводами, и опубликовал карту транзакций, показывающую, как предполагаемые украденные активы перемещались между кошельками, биржами и другими криптовалютными сервисами.

В последнем обновлении к расследованию было добавлено еще четыре адреса, что увеличило общее количество публично идентифицированных адресов, связанных с кражей, до 15.

Эксперт особенно критически отозвался об отсутствии публичной информации об инциденте, заявив, что более 30 миллионов долларов уже были отмыты и могли быть заморожены правоохранительными органами Европейского союза.

Как были перемещены предполагаемые 133 миллиона долларов украденных средств?

Согласно первоначальным данным, полученным ZachXBT, злоумышленник изначально вывел предполагаемые украденные активы в двух стейблкоинах, привязанных к доллару США: USD Coin (USDC) и Tether (USDT), а затем начал серию транзакций, предназначенных для перемещения средств через различные сервисы.

В течение следующих 24 часов эти кошельки использовались для обмена USDC на Ethereum (ETH), а затем часть активов была переведена на мгновенные криптовалютные биржи, такие как WellWallet и Kyrrex.

Эксперт также выявил другой маршрут, связанный с Wagyu, где средства были конвертированы в криптовалюту Monero (XMR), ориентированную на конфиденциальность.

Другие транзакции включали переводы активов между блокчейн-сетями, что позволило предполагаемому злоумышленнику перемещать средства через несколько цепочек, а не хранить их в одной сети.

ZachXBT выразил уверенность, что злоумышленник не является группировкой Lazarus Group из Северной Кореи, ссылаясь на несколько признаков в транзакциях по отмыванию средств, которые отличаются от моделей, которые он связывает с этой хакерской организацией.

В последующем посте в социальной сети X, ZachXBT заявил, что подозреваемый злоумышленник говорил на французском языке и имел определенные связи в блокчейне с пользователями криминальных форумов.

Предыдущие расследования выявили перемещение украденных средств через Monero

Использование Monero и мгновенных обменов напоминает схемы транзакций, зафиксированные в других расследованиях краж криптовалюты, где злоумышленники обменивали украденные активы, прежде чем переводить их на новые кошельки.

В июне портал crypto.news ранее сообщал, что Tether заморозила 72 миллиона долларов США в USDT после того, как ZachXBT отследил примерно 120,2 миллиона долларов США через криптовалютные сервисы и транзакции, связанные с покупками Monero.

В ходе расследования были выявлены переводы через Tron, KuCoin, мгновенные обмены и кошельки NEAR Intents, прежде чем Tether внесла в черный список адрес, на котором находилось около 72,03 миллиона USDT.

Возможно, вам также будет интересно: Северная Корея отрицает свою причастность к взлому Binance на 6,3 миллиарда долларов, называя заявления ФБР политическими

Недавно, 20 октября, расследование связало поступления средств в FreedomXMR на платформу Hyperliquid Core с подозреваемой незаконной деятельностью.

ZachXBT оценил, что более 87% поступающих на этот сервис средств связаны с незаконными источниками, и выявил более 20 миллионов долларов США, связанные с выплатами за программы-вымогатели, взломами криптовалют, вредоносным ПО и атаками социальной инженерии.

Выявленные транзакции включали средства, связанные с инцидентами безопасности, затрагивающими кошелек DCENT, Fetch.ai, Axelar и онлайн-платформу для азартных игр Gamdom.

Отдельно, в ходе расследования, проведенного в октябре, о сети отмывания денег Bybit, было описано, как ZachXBT проник в предполагаемую китайскую преступную организацию, которая, по его словам, обработала более 1 миллиарда долларов США, связанных с северокорейскими хакерами.

В ходе этого расследования он заявил, что потратил 349 700 долларов США, притворяясь клиентом, чтобы получить информацию о транзакциях и отследить средства, связанные с взломом Bybit в феврале 2025 года.

Впоследствии следователь предоставил доказательства исследователям из частного сектора и сотрудникам правоохранительных органов, в то время как Tether заморозила 442 000 USDT, связанные с кошельками, выявленными в ходе этой операции.