Кража $106 млн со счетов криптовалютной биржи, принадлежащих неназванной европейской структуре, — такую сумму вывел злоумышленник, и следы платежей он запутал через Ethereum
ETH$2,243.07-0.56%, сервисы мгновенного обмена и Monero
XMR$603.27+1.92%. Об этом сообщил аналитик по блокчейн-безопасности ZachXBT. Жертва и пострадавшие площадки до сих пор не установлены, а сам инцидент показывает, насколько сложно отследить крупные хищения, если преступник использует приватные монеты.
Как злоумышленник выводил Ethereum через обменники в Monero
По данным ZachXBT, атакующий действовал в несколько этапов. Сначала он выводил активы в Ethereum, затем прогонял их через сервисы мгновенного обмена (instant exchanges) — платформы, позволяющие быстро конвертировать одни монеты в другие без регистрации и хранения средств. Финальным звеном цепочки стала Monero — приватная криптовалюта, транзакции которой по умолчанию скрывают отправителя, получателя и сумму.
Именно использование Monero делает расследование крайне трудным. В отличие от Bitcoin
BTC$76,784-1.18% или Ethereum, где все переводы видны в публичном блокчейне, Monero применяет кольцевые подписи и скрытые адреса. Это практически исключает возможность связать входящие и исходящие платежи.
Monero — криптовалюта с повышенной приватностью: ее блокчейн не позволяет сторонним наблюдателям увидеть детали транзакций, что часто используется для сокрытия следов украденных средств.
ZachXBT не раскрыл, какие именно биржи пострадали и кто является жертвой. Он лишь уточнил, что речь идет о европейской структуре, не назвав ни ее название, ни страну регистрации.
Почему ZachXBT не назвал ни жертву, ни адреса кошельков
На данный момент подтвержденной информации о пострадавшей стороне почти нет. ZachXBT — известный независимый исследователь, специализирующийся на отслеживании украденных криптоактивов; его выводы часто ложатся в основу расследований правоохранительных органов. Однако в этом случае он ограничился кратким сообщением, не приведя адресов кошельков или иных доказательств.
Крупные кражи со счетов бирж и институциональных клиентов случались и раньше, но обычно злоумышленники стараются избегать Monero из-за сложности последующего обналичивания. Если верить оценке ZachXBT, сумма в $106 млн входит в число крупнейших хищений за последние годы.
Жертва и затронутые биржи остаются неизвестными — это значит, что пользователи могут не знать о компрометации своих средств до официального заявления площадок.
Ни одна из крупных бирж пока не подтвердила факт взлома. Отсутствие публичных заявлений может объясняться как продолжающимся расследованием, так и нежеланием привлекать внимание регуляторов.
Как схема с приватными монетами давит на регуляторов ЕС
Инцидент продолжает серию громких краж в криптоиндустрии, где злоумышленники все чаще комбинируют публичные блокчейны с приватными монетами для отмывания средств. В 2024–2025 годах наблюдался рост атак на биржи и мосты между сетями, а также на кошельки институциональных инвесторов.
Для рынка ЕС этот случай может усилить давление на регуляторов: MiCA (регламент о рынках криптоактивов) уже требует от бирж усиливать меры AML/KYC, но приватные монеты вроде Monero остаются вне зоны прозрачности. Если правоохранительные органы возьмутся за расследование, под удар могут попасть и сервисы мгновенного обмена, через которые прошли средства.
Пока ZachXBT не опубликовал новых деталей, участникам рынка стоит внимательнее следить за официальными заявлениями бирж и кошельков, особенно если они работают с европейскими клиентами.
Остается открытым вопрос, удастся ли отследить дальнейший путь средств и будут ли названы пострадавшие площадки. До тех пор инцидент остается напоминанием о том, что даже крупные суммы могут исчезнуть почти бесследно при использовании приватных технологий.