Блокчейн-аналитик ZachXBT заявил во вторник, что нераскрытые потери криптовалюты у неназванной западноевропейской организации превысили $133 млн по сравнению с $106 млн, которые он называл днем ранее. ZachXBT, который ранее добивался раскрытия информации, публично сообщая о крипто-взломах, теперь утверждает, что пострадавшая европейская организация скрывает инцидент вместо того, чтобы сообщить о нем властям ЕС.

Европейский банк скрывает крипто-взлом?

В своем Telegram-канале утром во вторник ZachXBT написал: «Моя рабочая гипотеза такова: крупная финансовая организация в Западной Европе подверглась атаке, и этот факт сейчас скрывается».

По данным аналитика, оценка потерь достигла $133 млн после того, как через централизованные биржи было выведено еще $27 млн. Выводы средств продолжались и после его первоначального раскрытия информации в понедельник.

Несмотря на неоднократные упоминания инцидента, пострадавший не назван, а утверждение о сокрытии не было независимо подтверждено.

ZachXBT не предполагает причастности северокорейской группировки Lazarus Group, замешанной во многих крупнейших взломах криптоиндустрии, поскольку схема отмывания средств не resembles маршруты, типичные для этой группировки. Он также отметил, что более $30 млн из предположительно украденных средств попали бы в сеть заморозки ЕС, если бы об инциденте было доложено.

Три биржи опустошены за один день

Аналитическая компания Bitquery, опубликовавшая собственное расследование кражи, отследила в блокчейне $108,8 млн, связанные с инцидентом. Транзакции начались в воскресенье, 1 ноября: в течение примерно 21 часа опустошались счета на Kraken, Crypto.com и OKX.

Большая часть средств перемещалась в виде USDC на 15 кошельков, причем 11 из них эти же биржи ранее использовали для выплат до кражи. Этот факт позволил Bitquery заключить, что злоумышленник владел ключами жертвы и учетными данными бирж; рабочая гипотеза состоит в том, что злоумышленник скомпрометировал устройства владельца или как минимум устройство одного из членов команды жертвы.

Восемь из скомпрометированных кошельков были смарт-аккаунтами Trust Wallet. Bitquery подчеркнула, что инцидент не указывает на уязвимость приложения Trust Wallet.

После кражи средства были быстро переведены из замораживаемых активов в незамораживаемые. Около $62,98 млн в стейблкоинах было обменено на 27 553 ETH через UniswapX примерно за четыре часа, а затем переведено в Monero (XMR) — приватную монету, созданную для сокрытия деталей транзакций, — и через мосты.

По данным Bitquery, около $78,3 млн все еще находились на связанных с злоумышленником кошельках в сети Ethereum по состоянию на 13:47 UTC 2 ноября, при этом кошелек злоумышленника продолжает хранить $3,74 млн в USDC — средства, которые Circle все еще может заморозить.

Почему пострадавший банк — это другая ситуация

Гипотеза ZachXBT указывает на категорию компаний, лишь недавно вышедших на рынок. Европейские банки в 2026 году активно входили в криптовалюты в рамках правил ЕС о рынках криптоактивов, и к сентябрю банки составляли почти 23% провайдеров криптоактивных услуг в реестре MiCA. Deutsche Bank, крупнейший банк Германии, добивался одобрения MiCA для кастодиального обслуживания цифровых активов. Именно авторизация MiCA делает такой переход возможным: лицензированные провайдеры криптоактивных услуг могут предлагать такие сервисы, как кастодиальное хранение и обмен, — так банки превратились из наблюдателей в непосредственных распорядителей цифровых активов клиентов.

В более раннем отчете Cryptopolitan о утечке на $106 млн отмечалась та же схема, что и при взломах Binance и Bitget: злоумышленники конвертируют стейблкоины в Ether и монеты повышенной приватности до того, как Circle или Tether успеют отреагировать.

Вопрос раскрытия информации

Утверждение о сокрытии имеет наибольший вес, если пострадавшим является финансовая организация. Согласно французскому регулятору рынков AMF, в соответствии с регламентом ЕС о цифровой операционной устойчивости (DORA), действующим с 17 января 2025 года, финансовые компании, включая провайдеров криптоактивных услуг, обязаны сообщать надзорным органам о крупных ИТ-инцидентах: сначала первичное оповещение, затем последующее обновление и заключительный отчет.

Суть аргумента ZachXBT в том, что задержка имела прямую цену: без раскрытия информации, по его словам, около $30 млн оказались вне досягаемости, хотя власти могли их заморозить. Причастность какой-либо организации, подпадающей под DORA, не подтверждена, и ни один регулятор не назвал пострадавшего. Пока история зависит от короткого списка нерешенных фактов: личность организации, подтверждение каким-либо надзорным органом получения отчета об инциденте, а также будут ли оставшиеся замораживаемые USDC заморожены или конвертированы в активы, недоступные ни одному эмитенту.