Кошелек, связанный с хакерской атакой на Coinbase Commerce, был активирован спустя почти два года.

Кошелек, связанный с хакерской атакой на Coinbase Commerce (2024 год), был активирован спустя почти два года после бездействия. Данные блокчейна показывают, что злоумышленник начал перемещать средства в январе 2026 года. В ходе последних операций было внесено на Tornado Cash 5,4 миллиона долларов США в эквиваленте Ethereum.

Перед внесением средств, адрес, связанный с кражей, перевел примерно 5,8 миллиона долларов США в DAI на свежий кошелек. Затем DAI был обменян на Ether. ETH был разделен на несколько транзакций, и активность Tornado Cash демонстрировала четкую закономерность. Злоумышленник отправил двадцать транзакций по 100 ETH, а затем последовали более мелкие суммы, включая 10 ETH, 1 ETH и дробные переводы. Однако, отдельный кошелек, связанный со злоумышленником, по-прежнему хранит около 4,6 миллиона долларов США в DAI.

Это происходит в то время, когда мировой рынок криптовалют испытывает сильное давление продаж. Ethereum упал почти на 10% за последние 7 дней. В апреле 2024 года, когда произошла атака, ETH торговался в диапазоне от 3100 до 3700 долларов США. В настоящее время средняя цена Ether составляет 2890 долларов США.

Эксплойт Coinbase Commerce

Этот инцидент произошел в апреле 2024 года. Блокчейн-следователь ZachXBT сообщил о подозрительных оттоках средств из контракта Coinbase Commerce. 21 апреля 2024 года контракт зафиксировал более 1700 оттоков USDC за 16-часовой период на платформе Polygon. Общая сумма достигла 15,97 миллиона долларов США.

Эта схема указывала на то, что у продавца, использующего Coinbase Commerce, произошла эксплуатация. Средства были выведены путем повторяющихся транзакций. Украденные USDC были затем переведены с Polygon на Ethereum, обменены на Ether и разделены между тремя кошельками.

Злоумышленник возобновил активность после почти двух лет бездействия и теперь вносит украденные средства на Tornado Cash.

На данный момент было внесено 5,4 миллиона долларов США.

До этого краденый адрес перевел 5,8 миллиона долларов США в DAI на свежий кошелек, который затем был обменян на… https://t.co/6hZWByeuRQ pic.twitter.com/67vx2CLk6U

— Specter (@SpecterAnalyst) 26 января 2026 года

Сразу после кражи, злоумышленник, использующий псевдоним "Excite", начал обсуждать эти средства в личных чатах. ZachXBT связал эти заявления с адресами, связанными с оттоками средств. Он упомянул, что в мае 2024 года пользователь Telegram с ником "tezedasads12" отправил транзакцию на 1 DAI. Эта транзакция была использована для подтверждения контроля над кошельком, содержащим около 6 миллионов долларов США, полученных в результате кражи.

Этот же аккаунт заявил о владении именем пользователя Instagram "Excite". Он также пытался приобрести соответствующее имя пользователя Telegram, но безуспешно. Аккаунт Instagram изначально был приватным, но позже стал публичным. В аккаунте были размещены фотографии дорогих часов и других ценных предметов.

ZachXBT заявил, что данные, полученные из открытых источников, указывали на то, что этот человек мог находиться в Дании. Эта информация не была подтверждена независимыми источниками. После первоначальной фазы отмывания большая часть средств перестала перемещаться. Кошельки, связанные с этим инцидентом, стали неактивными. Тем временем, меньшая часть средств позже была переведена через децентрализованные биржи и платформы стейкинга. Эти транзакции использовались для перемещения активов в новые кошельки.

Один из адресов депозитов показал высокую степень связи с известной инфраструктурой для кражи средств. Следователи отметили это как сигнал риска. Депозиты в Tornado Cash в январе 2026 года стали первой значительной активностью, связанной с этим инцидентом, за почти два года.

Взлом Coinbase в 2025 году

Этот случай добавляется к серии инцидентов, связанных с безопасностью Coinbase. В мае 2025 года Coinbase сообщила о другой кибератаке. Компания заявила, что этот инцидент может стоить до 400 миллионов долларов. В этом случае злоумышленники получили ограниченные данные о клиентах, заплатив подрядчикам и сотрудникам. Эти данные использовались для имитации Coinbase и обмана пользователей.

Coinbase заявила, что менее 1 процента клиентов были затронуты. Злоумышленники потребовали 20 миллионов долларов, но Coinbase отказалась платить. Приватные ключи не были скомпрометированы. Однако компания заявила, что возместит ущерб пострадавшим пользователям.

Присоединяйтесь к премиум-сообществу для трейдеров криптовалют бесплатно в течение 30 дней - обычно 100 долларов в месяц.