Не кит, а вор: ZachXBT связал ночного покупателя 27 553 ETH с предполагаемым взломом на $106 млн у европейской компании
Ключевые выводы
- •Ончейн-аналитик ZachXBT связал кошелек 0x9EcA, купивший 27 553 ETH на общую сумму $62,97 млн по средней цене $2 286, со средствами от предполагаемого взлома криптовалютных биржевых счетов европейской компании на $106 млн.
- •Украденный USDC покинул как минимум три счета на централизованных биржах в воскресенье и прошел через десятки freshly созданных кошельков, прежде чем был конвертирован в ETH, который, в отличие от замораживаемого эмитентом USDC, заморозить невозможно.
- •Отслеженные средства разделены между множеством новых кошельков, с тестовыми транзакциями в кроссчейн-сервисы SwftSwap и Rango, частичным переводом через мост в Tron, а часть USDC направлена напрямую в мгновенные своп-сервисы и на платформы Wagyu и Kyrrex.
- •По состоянию на 14:35 UTC 2 ноября один отслеженный кошелек все еще удерживал 7 844 ETH на сумму около $18 млн по дневной цене $2 290; эти монеты представляют избыток предложения, поскольку каждый переход через мост или своп в итоге требует продажи ETH.
- •Жертва публично не названа, и ни одна из задействованных бирж не прокомментировала ситуацию, поэтому личность европейской компании и точные обстоятельства кражи остаются не раскрытыми.
О предполагаемом взломе криптовалютных биржевых счетов европейской компании на $106 млн стало известно в понедельник, 2 ноября, когда ончейн-аналитик ZachXBT связал кошелек, купивший за ночь 27 553 ETH — покупку, которую многие наблюдатели расценивали как действия бычьего кита, — с украденными средствами.
Поначалу покупки выглядели хорошей новостью. В 01:17 UTC ончейн-аналитический аккаунт Lookonchain сообщил о «китах, скупающих ETH как одержимые», отметив, что кошелек 0x9EcA потратил $37,96 млн в USDC на покупку 16 658 ETH за два часа. К моменту завершения покупок кошелек в общей сложности потратил $62,97 млн по средней цене $2 286 за ETH.
Разрыв между этими двумя трактовками — типичная картина ончейн-мониторинга: аналитические аккаунты сообщают о крупных переводах в момент их совершения, тогда как привязка кошелька к конкретным украденным средствам требует отслеживания через записи бирж и цепочки кошельков.
Средства, на которые были совершены покупки, поступили как минимум с трех счетов на централизованных биржах. Карта отслеживания, авторами которой указаны ZachXBT, исследователь Specter и аналитическая фирма TRM, показывает, что USDC покинули эти счета в воскресенье, прошли через десятки freshly созданных кошельков и осели в 0x9EcA.
Обмен стейблкоинов на ETH стал показательным штрихом. Circle может заморозить USDC на уровне эмитента, но никто не может заморозить ETH, поэтому конвертация украденных стейблкоинов в ETH в течение нескольких часов — стандартный первый шаг после кражи.
Жертва не названа, и ни одна из задействованных бирж не прокомментировала ситуацию, так что личность европейской компании и точные обстоятельства кражи остаются публично не раскрытыми.
Whales are buying $ETH like crazy on-chain!
Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.
The whale is still buying! pic.twitter.com/okLzKm9c5h
— Lookonchain (@lookonchain) November 2, 2026
Где сейчас ETH от предполагаемого взлома?
Монеты распределены и частично все еще остаются на месте. Реестр Ethereum показывает, что 0x9EcA передал почти весь свой ETH в течение нескольких часов после покупки:
- 1 ноября, 23:46 — 2 ноября, 00:26 UTC: 15 085 ETH отправлено на кошелек 0x65C3…b841 в восьми переводах
- 00:40 — 03:56 UTC: 12 033 ETH отправлено на кошелек 0xBe95…a85a в 25 переводах
- 10:29 — 10:40 UTC: 0xBe95 опустошен на два новых кошелька, получивших 6 217 ETH и 5 816 ETH соответственно
Кошелек 0x65C3 распределяет средства постепенно. Он отправил 3 100 ETH на кошелек, который, согласно карте исследователей, переводит средства через мост в Tron, 2 358 ETH на другой адрес и меньшие суммы как минимум еще на семь адресов. Также он отправил тестовые суммы в кроссчейн-сервисы SwftSwap и Rango.
Каждый переход через мост или своп переносит след в записи другой системы, поэтому карта отслеживания объединяет исходящие потоки с биржевых счетов и переводы в сети Ethereum — и почему средства, достигшие Tron, приходится отслеживать отдельно в этой цепочке.
По состоянию на 14:35 UTC кошелек все еще удерживал 7 844 ETH — около $18 млн по дневной цене $2 290. Исходный кошелек 0x9EcA сохраняет еще 310 ETH.
Другие части предполагаемого взлома на $106 млн пошли иными маршрутами. Карта показывает, что USDC направлялись напрямую в мгновенные своп-сервисы, а также на платформы Wagyu и Kyrrex, а часть средств была переведена через мост в Tron.
Возможны ли последствия для цены Ethereum?
Ночные покупки были реальными деньгами, но этот спрос не сохранится. ETH торговался по $2 290, прибавив 1% за день и находясь почти точно на средней цене покупки вора в $2 286, то есть $62,97 млн покупок действительно добавили спрос в течение ночи.
Теперь этот ETH представляет собой избыток предложения. Мосты и своп-сервисы конвертируют монеты в другие активы, а значит, на другом конце каждой операции кто-то продает ETH — и около $18 млн все еще ждут в одном кошельке.
Поскольку адреса публичны, дальнейшие события можно наблюдать напрямую: двинутся ли дальше около $18 млн, все еще находящиеся в 0x65C3, и заявит ли когда-либо не названная европейская компания или задействованные биржи о произошедшем. Пока ничего не подтверждено, ончейн-след остается самым ясным публичным свидетельством того, куда ушли деньги.
