Криптотрейдер Frogman потерял около $4 млн после того, как злоумышленники опустошили его кошелёк Solana и продали токены четырьмя равными партиями в течение девяти минут, свидетельствуют данные блокчейна. Трейдер заявил, что не нашёл признаков взлома своего телефона или электронной почты.

Осушение произошло в 4:14 утра, когда в Сингапуре открывался TOKEN2049

Токены покинули кошелёк в 4:14 утра по сингапурскому времени, или в 20:14 UTC во вторник, как раз когда тем утром открывался TOKEN2049. Frogman находился в Сингапуре на конференции, которая проходит 7 и 8 октября в Marina Bay Sands. Мероприятие распродано полностью и собрало 25 000 участников из 160 стран.

«Этим утром в 4:30, пока я спал, у меня извлекли более $4 млн USD», — написал Frogman в посте в X в 13:21 по местному времени. Он сказал, что «пока не уверен, как это произошло», и отметил, что в Сингапуре познакомился со «многими новыми людьми».

Его оценка в 4:30 утра расходится с блокчейн-меткой времени на 16 минут. Он поблагодарил «команды и людей, помогающих с расследованием» и пообещал делиться информацией по мере возможности. Как злоумышленник получил доступ, остаётся главным открытым вопросом в этом деле.

Атаке подверглись два его кошелька, суммарные потери составили около $4 млн. Блокчейн-аналитик EmberCN, также известный как Yu Jin, обнаружил транзакции примерно за пять часов до того, как Frogman подтвердил кражу.

На пришлось $1,77 млн из добычи

Похищенные активы включали девять токенов. Крупнейшая позиция — 1,43 млн BP стоимостью около $1,77 млн, далее 13,96 млн MARSCOIN на сумму около $1,55 млн. Третий по величине актив, около 3,7 млн CASHCAT, оценивался примерно в $515 000. Остальное составили шесть меньших позиций.

Злоумышленник конвертировал токены в ETH, BNB и SOL. Затем средства прошли через Privacy Cash и Chainflip — два сервиса, затрудняющих отслеживание денег от кошелька к кошельку. Для кошелька с самостоятельным хранением на этом этапе нет никакой защиты: транзакции в блокчейне нельзя отменить, и нет оператора, способного заморозить адреса злоумышленника после поступления средств.

Взломы сентября следовали схожей схеме, как сообщала Cryptopolitan. Украденные средства перемещались в течение часов и смешивались днями через обмены на DEX, миксер Tornado Cash и биржи без KYC. Часть добычи за сентябрь также была конвертирована в Monero и экранированный Zcash.

Крупнейшие потери были вызваны компрометацией ключей кошельков, давшей хакерам доступ к горячим кошелькам Bitget. Сентябрь стал худшим месяцем 2026 года на данный момент: хакеры похитили $766,49 млн. Только взлом Bitget составил $387,5 млн. Эксплойт Liquid Network принёс $320 млн, хотя около $285 млн было возвращено. Подобный частичный возврат средств характерен для инцидентов на биржах: когда оператор контролирует скомпрометированную систему, средства иногда удаётся вернуть — варианта, которого не существует для личного кошелька вроде кошелька Frogman, где осушение фактически необратимо, как только токены выведены.

Потери за третий квартал достигли $1,2 млрд, увеличившись на 53% по сравнению со вторым кварталом. Число инцидентов выросло на 12,8% квартал к кварталу до 247, причём более 11% из них связаны с фишингом.

В Европе частные владельцы криптовалют также стали чаще подвергаться атакам: 39 инцидентов в первом полугодии 2026 года против 14 за весь 2025 год. Дело Frogman относится именно к этой индивидуальной стороне статистики — это не взлом биржи, а прямое осушение личного кошелька, тип атаки, при котором возврат средств зависит отслеживания денег через такие сервисы, как Privacy Cash и Chainflip.