СреднийII Кибервойна и критическая инфраструктура27 сентября 2026 г., воскресенье
Взломщик Bitget отправил первую часть похищенного в миксер Wasabi
AMLBot 27 сентября сообщила, что около 4 BTC вошли в раунд Wasabi CoinJoin и связаны с TRON-кошельком взломщика Bitget. Из потерь 24 сентября на 387,5 млн долларов около 343 млн долларов по состоянию на 25 сентября неподвижно лежали на 13 кошельках.
По данным Cryptonomist и crypto.news от 27 сентября, средства сначала были конвертированы из TRX в USDT, переведены через USDT0 в сеть Ethereum и обменяны примерно на 145 ETH. Затем через протокол кроссчейн-обмена THORChain эти ETH превратились примерно в 4,59 BTC, которые были разбиты на мелкие части и направлены в CoinJoin. CoinJoin — метод смешивания, при котором транзакции нескольких пользователей объединяются, чтобы запутать след. Атака была обнаружена 24 сентября в 18:31 UTC, а оценка потерь пересмотрена с 351,6 до 387,5 млн долларов.
По данным crypto.news, неподвижные активы включают 68 300 ETH на 8 кошельках Ethereum, 83 млн XRP на 4 адресах и 18 900 ZEC на 1 кошельке. Биржа объявила график поэтапного открытия вывода: биткоин — 28 сентября, ETH — 29 сентября, USDT — 30 сентября, прочие активы — 2 октября. Bitget заявляет, что потери будут покрыты фондом защиты пользователей объёмом более 464 млн долларов. Elliptic ранее с высокой вероятностью связала атаку с Северной Кореей; официальная атрибуция со стороны какого-либо правительства не подтверждена.
Оценка Talay
Вывод
Сумма, попавшая в миксер, — небольшая доля потерь в 387,5 млн долларов. Однако маршрут через TRON, Ethereum, THORChain и сеть Bitcoin показывает, что началось поэтапное отмывание средств. Поскольку активы примерно на 343 млн долларов всё ещё неподвижны, главная возможность для заморозки появится в первые дни после того, как эти кошельки придут в движение.
Возможные последствия
- Доверие к криптобиржамНеопределённоНедели
Поэтапное открытие вывода с 28 сентября по 2 октября и фонд защиты объёмом более 464 млн долларов могут ограничить отток клиентов; сдвиг графика вновь подорвёт доверие.
- Финансирование КНДРНегативно1–6 месяцев
Первая часть средств, которые Elliptic связывает с Северной Кореей, — 4,59 BTC — ушла в миксер; если оставшиеся ETH, XRP и ZEC будут отмыты, режим под санкциями получит приток валюты.
- Кроссчейн-мостыНегативно1–6 месяцев
Мост USDT0 и маршрут через THORChain могут вновь привлечь внимание регуляторов к роли децентрализованных инструментов обмена в цепочках отмывания.
Вероятные сценарии
- 1Поэтапное и медленное отмывание60 %
Активы с 13 неподвижных кошельков в течение нескольких недель небольшими партиями переводятся в мосты и миксеры, замороженная сумма остаётся ограниченной.
Что отслеживать: Первый крупный вывод с кошельков, где лежат 68 300 ETH и 83 млн XRP
- 2Частичный успех заморозки30 %
Биржи и эмитенты перехватывают более крупные суммы в точках мостов, доля возвращённых средств заметно растёт.
Что отслеживать: Сообщения Bitget о замороженных или возвращённых суммах
- 3Сдвиг графика вывода10 %
Новые данные об уязвимости приводят к переносу вывода на период после 2 октября.
Что отслеживать: Объявления Bitget об открытии вывода 28 сентября – 2 октября
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- BTC, ушедшие в миксер▼ ≈4 BTC
- Неподвижные похищенные активы▼ ≈343 млн $
- Фонд защиты пользователей▲ 464 млн $+