Hakerzy ukradli z banku 30 milionów dolarów, przelali je przez świeżo otwarte konta i wykorzystali do zakupu kryptowalut. Śledczy śledzili pieniądze niemal w czasie rzeczywistym. Giełdy, na których znajdowały się aktywa, nadal nie mogły ich zamrozić, ponieważ nikt oficjalnie nie potwierdził istnienia poszkodowanego.

To główny powód frustracji w sprawie, którą Taylor Monahan, badaczka bezpieczeństwa i założycielka MyCrypto, omówiła w rozmowie z dziennikarką Laurą Shin około 4 listopada 2026 roku. W tej historii o napadzie wąskim gardłem nie był blockchain. Był nim brakujący telefon od banku.

Jak przemieszczały się pieniądze

Według relacji omawianej przez Monahan i Shin sprawcy wydobyli z kont w banku około 30 milionów dolarów. Środki nie trafiły od razu do kryptowalut. Najpierw wylądowały na nowo otwartych kontach fiat, z których hakerzy wymienili pieniądze na kryptowaluty na kilku scentralizowanych giełdach.

Gdy pieniądze dotknęły publicznych blockchainów, stały się widoczne. Wtedy do akcji wkroczył ZachXBT, niezależny śledczy on-chain. ZachXBT prześledził przepływ skradzionych środków i próbował skoordynować działania z giełdami, aby zamrozić aktywa. Na papierze to idealny scenariusz: śledczy wykrywa brudne pieniądze na regulowanych platformach, które mają techniczną możliwość ich zablokowania. Na scentralizowanych platformach ciążą także obowiązki zgodności — weryfikacja tożsamości przy rejestracji, monitorowanie aktywności kont — dlatego śledczy kierują swoje alerty najpierw do tych platform: to punkty zwrotne, które dysponują zarówno danymi, jak i techniczną możliwością interwencji.

W praktyce działania utknęły. Bank nie publicznie uznał włamania i nie wydał żadnego oświadczenia o naruszeniu, póki trwało śledztwo. Bez tego potwierdzenia giełdom brakowało weryfikacji potrzebnej do działania. Stwierdzenie śledczego z zewnątrz, że pieniądze są kradzione, nie jest tym samym co oświadczenie właściciela pieniędzy.

Niezupełnie poziom Lazarus

Monahan przedstawiła także swoją ocenę, kto mógł stać za tą operacją. Jej zdaniem nie wydawała się ona powiązana z grupą Lazarus, organizacją powiązaną z Koreą Północną, odpowiedzialną za niektóre z największych kradzieży w historii kryptowalut. Jej charakteryzacja wskazywała na mniej wyrafinowaną ekipę.

To czyni wynik jeszcze bardziej niepokojącym, a nie mniej. Jeśli mniej dopracowana grupa może przeprowadzić skradzione pieniądze z banku do kryptowalut pod okiem śledczych, oznacza to, że luki mają charakter proceduralny, a nie techniczny.

W rozmowie zwrócono też uwagę na opóźnienia w śledzeniu w czasie rzeczywistym. Narzędzia do śledzenia mogą szybko podążać za środkami, ale łańcuch reakcji ludzkiej i instytucjonalnej porusza się w zupełnie innym tempie. Rozmowa podkreślała potrzebę szybszej współpracy między instytucjami finansowymi a giełdami, zwłaszcza na etapie przejścia od fiat do kryptowalut — punkcie, w którym tradycyjne pieniądze stają się aktywami cyfrowymi.

Dlaczego brak poszkodowanego paraliżuje system

Zamrożenie środków klienta to poważny krok dla każdej giełdy, a wymóg potwierdzonego poszkodowanego pełni funkcję zabezpieczenia. Zamrożenie niewłaściwego konta grozi wyrządzeniem szkody legalnemu klientowi; uwolnienie oznaczonych środków grozi tym, że platforma stanie się ostatnim przystankiem, zanim ślad prania pieniędzy zgaśnie. To właśnie dlatego problem ujawnia się, gdy rzeczywisty poszkodowany milczy. W tej sprawie instytucja, która straciła pieniądze, była jedyną stroną, której słowo mogło odblokować reakcję — i nie zabriała głosu publicznie.

Banki mają własne powody, by po naruszeniu działać ostrożnie: wewnętrzne śledztwa, przegląd prawny, troska o reputację. Żaden z tych harmonogramów nie nadąża za tempem, z jakim kryptowaluty mogą się przemieszczać po trafienu do publicznego rejestru.

Efektem jest osobliwa odwrócenie ról. Kryptowaluty, często krytykowane jako nieprzejrzysta strona finansów, były w tej historii miejscem, gdzie pieniądze były widoczne. W tradycyjnym banku istniała luka informacyjna.

Co to oznacza dla giełd, banków i użytkowników

W przypadku scentralizowanych giełd sprawa uwypukla niezręczną pozycję. Mogą być ostatnim punktem kontrolnym, zanim skradzione środki znikną dalej, ale są związane standardami weryfikacji, które zależą od tego, czy zewnętrzne strony się zgłoszą.

Dla banków lekcją dotyczy szybkości ujawniania informacji — przynajmniej właściwym kontrahentom. Prywatne potwierdzenie naruszenia giełdom przechowującym prześledzone środki to co innego niż wydanie komunikatu prasowego, i oba te działania nie muszą następować w tym samym tempie.

ZachXBT wielokrotnie wykazał, że śledzenie to łatwiejsza połowa problemu. Ta sprawa ilustruje trudniejszą połowę: doprowadzenie do tego, by instytucje mające możliwość działania, uczyniły to, zanim pieniądze znów się przemieszczą. Sygnałem, na który warto tu czekać, jest ujawnienie informacji. Jeśli bank ostatecznie potwierdzi włamanie — publicznie albo prywatnie platformom, które otrzymały wyniki śledztwa — weryfikacja, której — według giełd — brakowało, przestanie być przeszkodą. Czy to potwierdzenie nadejdzie, gdy prześledzone aktywa wciąż znajdują się na giełdach zdolnych je zamrozić — to otwarte pytanie w tej sprawie.

Ten artykuł powstał w oparciu o relację CryptoBriefing, redakcja: John Chen.