Що сталося
Ончейн-дослідник ZachXBT 2 листопада 2026 року попередив у своєму Telegram-каналі: організація з Євросоюзу, ймовірно, втратила понад $106 млн з кількох акаунтів на централізованих біржах. Кошти вивели 1 листопада у стейблкоїнах USDC та USDT. 3 листопада він підвищив оцінку до понад $133 млн. Потерпілого не названо, і сам він нічого не повідомляв.
Деталі
- Звідки нова сума. ZachXBT знайшов ще понад $27 млн виведень з бірж, пов’язаних із тим самим зловмисником. Частина з них відбулася вже після його першого попередження.
- Хто жертва — версія, а не факт. За його робочою гіпотезою, зламали велику фінансову установу в Західній Європі, яка приховує інцидент. Доказів і назви він не навів, біржі теж не названо.
- Наша перевірка. За оглядачем Blockscout, на 15 адрес зі списків ZachXBT 1–2 листопада 2026 року надійшло близько $108,6 млн у USDC в мережі Ethereum, траншами по $5–10 млн. Порядок збігається з його оцінкою.
- Як відмивають. Викрадач міняв USDC на ETH, надсилав кошти в сервіси миттєвого обміну WellWallet і Kyrrex, конвертував у приватну монету Monero (XMR) через Wagyu та перекидав між блокчейнами мостами.
- Не Lazarus. Виконавця не встановлено, але, за словами ZachXBT, ознаки відмивання «з високим ступенем упевненості» виключають північнокорейську Lazarus Group.
Що це означає
Безпосередньо це стосується клієнтів бірж із великими корпоративними рахунками: судячи з опису, зламали не самі біржі, а доступ до акаунтів однієї організації. Головна цифра ризику — понад $30 млн, які, за оцінкою ZachXBT, встигли відмити через відсутність розкриття, хоча правоохоронці ЄС могли б їх заморозити. Стейблкоїни можна заморозити, поки вони лежать на відомій адресі; після обміну на ETH і тим паче на Monero слід губиться. Горизонт — найближчі дні: або організація чи нагляд підтвердять інцидент, або сума так і лишиться оцінкою одного дослідника.
Порада приватному власнику та сама, що й у будь-якому подібному випадку: білий список адрес для виведення та апаратний ключ двофакторного захисту на біржовому акаунті. І ще одне: в історії цих адрес уже видно підроблені токени «USDC» — це атака підміною адреси, тож копіювати адреси з таких списків варто лише з першоджерела.
Контекст
ZachXBT — один із найцитованіших ончейн-детективів. Як він під виглядом клієнта викрив синдикат, що відмивав гроші Lazarus, ми писали в новині «ZachXBT під виглядом клієнта викрив синдикат Lazarus».
