Хакеры украли из банка $30 млн, провели их через недавно открытые счета и использовали для покупки криптовалюты. Расследователи отслеживали деньги практически в реальном времени. Но биржи, на которых находились активы, всё равно не смогли их заморозить, поскольку никто официально не подтвердил наличие пострадавшей стороны.

В этом и заключается главная досада случая, который Тейлор Монахан, исследователь безопасности и основатель MyCrypto, разобрала в беседе с журналисткой Лорой Шин примерно 4 ноября 2026 года. В этой истории с ограблением узким местом оказался не блокчейн, а неопределенность вокруг телефонного звонка от банка.

Как двигались деньги

Согласно описанию, которое обсуждали Монахан и Шин, злоумышленники вывели около $30 млн со счетов банка. Средства не пошли напрямую в криптовалюту: сначала они поступили на недавно открытые фиатные счета, с которых хакеры конвертировали деньги в криптовалюту на нескольких централизованных биржах.

Как только деньги попали в публичные блокчейны, они стали видимыми. Тогда в ситуацию и включился ZachXBT, независимый ончейн-расследователь. ZachXBT отследил движение украденных средств и попытался договориться с биржами о заморозке активов. На бумаге это идеальный сценарий: расследователь обнаруживает грязные деньги на регулируемых платформах, обладающих технической возможностью их заблокировать. Централизованные площадки — это еще и места, где действуют требования комплаенса: проверка личности при регистрации, мониторинг активности счетов. Именно поэтому расследователи в первую очередь направляют свои оповещения на эти платформы: это узкие точки, у которых есть и записи, и техническая возможность вмешаться.

На практике всё застопорилось. Банк не признал взлом публично и не выпустил заявления об инциденте, пока шло отслеживание. Без такого подтверждения биржам не хватало верификации, необходимой для действий. Утверждение стороннего расследователя о том, что деньги украдены, — это не то же самое, что заявление их владельца.

Не совсем уровня Lazarus

Монахан также поделилась мнением о том, кто мог стоять за операцией. По её оценке, она не была связана с группировкой Lazarus — связанной с КНДР организацией, причастной к некоторым из крупнейших краж в истории криптовалют. Её характеристика указывала на менее опытную группу.

Это делает итог еще более тревожным, а не менее. Если менее подготовленная группа может провести украденные банковские деньги в криптовалюту под наблюдением расследователей, значит, проблема носит процедурный, а не технический характер.

В обсуждении также прозвучали опасения по поводу задержек в отслеживании в реальном времени. Инструменты трассировки могут следовать за средствами быстро, но цепочка человеческой и институциональной реакции движется с совершенно иной скоростью. Участники разговора подчеркнули необходимость более быстрого взаимодействия между финансовыми учреждениями и биржами, особенно на этапе перевода фиатных денег в цифровые активы.

Почему отсутствие пострадавшей стороны ломает систему

Заморозка клиентских средств — серьезный шаг для любой биржи, и требование о подтвержденном пострадавшем служит защитным механизмом. Заморозка ошибочного счета вредит законопослушному клиенту; разблокировка помеченных средств превращает платформу в последнюю остановку перед тем, как след отмывания денег остынет. Именно поэтому проблема проявляется, когда реальный пострадавший молчит. В данном случае учреждение, потерявшее деньги, было единственной стороной, чье слово могло запустить реакцию, — и оно публично не выступило.

У банков есть свои причины действовать осторожно после инцидента: внутренние расследования, юридическая проверка, репутационные риски. Ни один из этих сроков не совпадает со скоростью, с которой криптовалюта может двигаться, попав в публичный реестр.

В результате возникает странная инверсия. Криптовалюты, которые часто критикуют как непрозрачную часть финансов, оказались той частью истории, где деньги были видимы. Информационный разрыв находился в традиционном банке.

Что это значит для бирж, банков и пользователей

Для централизованных бирж этот случай подчеркивает неудобное положение. Они могут стать последним контрольным пунктом до того, как украденные средства исчезнут дальше, но связаны стандартами верификации, зависящими от обращения внешних сторон.

Для банков урок касается скорости раскрытия информации — как минимум перед нужными контрагентами. Приватное подтверждение инцидента биржам, удерживающим отслеженные средства, — это иной шаг, чем выпуск пресс-релиза, и они не обязаны происходить в одном графике.

ZachXBT неоднократно демонстрировал, что отслеживание — более легкая половина проблемы. Этот случай показывает более сложную половину: добиться, чтобы учреждения, обладающие властью действовать, сделали это до того, как деньги снова придут в движение. Ключевой сигнал на будущее — раскрытие информации. Если банк в конечном итоге подтвердит взлом — публично или приватно платформам, получившим след, — верификация, отсутствие которой называли биржи, перестанет быть препятствием. Вопрос открыт: поступит ли это подтверждение, пока отслеженные активы еще находятся на биржах, способных их заморозить.

Эта статья основана на материале CryptoBriefing, редактор — Джон Чен.