Инвестор в криптовалюту потерял более 282 миллионов долларов США в биткойнах и лайткойнах после того, как злоумышленники манипулировали жертвой, заставляя одобрять мошеннические транзакции.
В частности, инцидент, произошедший 10 января 2026 года в 23:00 по времени UTC, относится к числу крупнейших краж криптовалюты, когда-либо зафиксированных. Он подчеркивает, как социальная инженерия продолжает обходить даже сложные меры защиты при самостоятельном хранении, включая аппаратные кошельки.
Основные моменты
- Более 282 миллионов долларов украдено в виде биткойнов и лайткойнов у одного инвестора.
- Метод атаки: Социальная инженерия с транзакциями, одобренными пользователем
- 928,7 BTC обменяли через THORChain на ETH, XRP и LTC
- Цена Monero выросла примерно на 70% за четыре дня после конвертаций
- Три кошелька получили 1 459 BTC и 2,05 млн LTC
Как разыгралась афера
Следователь по блокчейну ZackXBT сообщено что жертва хранил средства в аппаратном кошельке на момент атаки. Однако безопасность кошелька не смогла предотвратить потерю. Атакующие опирались на психологическое манипулирование, а не на технические эксплойты.
С помощью обмана жертву убедили подтвердить транзакции, которые выглядели законными. Как только они были подтверждены, переводы позволили атакующим напрямую обесценить кошелек. Важно, что во время расследования не было выявлено уязвимости программного обеспечения или аппаратного дефекта.
Движение и конвертация похищенных средств
Немедленно после получения контроля над активами злоумышленники быстро постарались скрыть свой след. В частности, значительные объемы Биткойн и Litecoin были обменены на Монero через мгновенные сервисы обмена, обычный тактикой из-за сильных функций конфиденциальности Monero.
Эта деятельность сразу же повлияла на рынок. Поскольку у Monero ниже ликвидность, чем у Bitcoin, внезапный приток средств поднял его цену на 70% за последующие четыре дня, согласно ZackXBT.
Использование THORChain для межсетевых переводов
Во время этого злоумышленники использовали THORChain, децентрализованный межсетевой протокол, чтобы переместить биткойн через несколько сетей. ZackXBT отследил транзакции, которые перенаправили биткойн в Эфириум, Риппл, и экосистем Litecoin.
Поскольку THORChain работает без проверки личности, следователи говорят, что он становится все более привлекательным для отмывания незаконных средств. В результате эта межсетевая активность значительно усложнила попытки отследить украденные активы.
ZackXBT выявил несколько крупных обменов, включая конвертацию 928,7 BTC, что составляет около 78 миллионов долларов, в 19 631 ETH, 3,15 млн XRP и 77 285 LTC.
Кошельки, связанные с кражей
ZackXBT связал украденные активы с тремя основными адресами кошельков: двумя кошельками Bitcoin и одним кошельком Litecoin. В совокупности эти адреса получили 1 459 BTC и 2,05 млн LTC.
На момент написания этой статьи значительная часть биткойнов все еще находится в кошельке, который, как считается, находится под контролем нападавших. Отсутствие недавней активности указывает на продуманную паузу, что заставляет следователей предполагать, что преступники могут ждать, пока общественное внимание уменьшится, прежде чем снова начать действовать.
Сравнение с предыдущими кражами криптовалюты
Инцидент превосходит а крупная кража, совершенная с помощью социальной инженерии с августа 2024 года, касающееся кредитора Genesis, в котором было украдено 243 миллиона долларов.
В этом случае атакующие выдавали себя за сотрудников службы поддержки, получали удаленный доступ и в конечном итоге извлекали частные ключи. Расследование ZackXBT способствовало арестам, аресту активов и нескольким уголовным обвинениям.
В то время как в обоих случаях использовалась манипуляция, а не эксплуатация уязвимостей, последнее кражи отражает более продвинутую стратегию отмывания денег. В частности, широкое использование межсетевых обменов и активов, ориентированных на конфиденциальность, отмечает заметное усиление этих практик.
Более широкие последствия
Случай подчеркивает постоянную уязвимость в безопасности криптовалют: человеческое доверие. Действительно, даже самые надежные инструменты самохранения могут быть подорваны, когда пользователей обманывают, заставляя их одобрять вредоносные транзакции.
Как показывают выводы ZackXBT, как только украденные активы проходят через Monero и межсетевые протоколы, их восстановление становится чрезвычайно сложным. В целом, инцидент иллюстрирует, как киберпреступность продолжает развиваться, адаптируясь к повышенному уровню осведомленности пользователей и более сильным техническим защитным мерам.
Дисклеймер: Этот контент информационный и не должен рассматриваться как финансовый совет. Мнения, выраженные в этой статье, могут включать личные мнения автора и не отражают мнение The Crypto Basic. Читателям рекомендуется проводить тщательные исследования перед принятием каких-либо инвестиционных решений. The Crypto Basic не несет ответственности за какие-либо финансовые потери.