Перейти к содержанию
РегионАзиатско-Тихоокеанский регион

СреднийII Кибервойна и критическая инфраструктура27 сентября 2026 г., воскресенье

Взломщик Bitget отправил первую часть похищенного в миксер Wasabi

AMLBot 27 сентября сообщила, что около 4 BTC вошли в раунд Wasabi CoinJoin и связаны с TRON-кошельком взломщика Bitget. Из потерь 24 сентября на 387,5 млн долларов около 343 млн долларов по состоянию на 25 сентября неподвижно лежали на 13 кошельках.

Местоположение: ПХЕНЬЯН

По данным Cryptonomist и crypto.news от 27 сентября, средства сначала были конвертированы из TRX в USDT, переведены через USDT0 в сеть Ethereum и обменяны примерно на 145 ETH. Затем через протокол кроссчейн-обмена THORChain эти ETH превратились примерно в 4,59 BTC, которые были разбиты на мелкие части и направлены в CoinJoin. CoinJoin — метод смешивания, при котором транзакции нескольких пользователей объединяются, чтобы запутать след. Атака была обнаружена 24 сентября в 18:31 UTC, а оценка потерь пересмотрена с 351,6 до 387,5 млн долларов.

По данным crypto.news, неподвижные активы включают 68 300 ETH на 8 кошельках Ethereum, 83 млн XRP на 4 адресах и 18 900 ZEC на 1 кошельке. Биржа объявила график поэтапного открытия вывода: биткоин — 28 сентября, ETH — 29 сентября, USDT — 30 сентября, прочие активы — 2 октября. Bitget заявляет, что потери будут покрыты фондом защиты пользователей объёмом более 464 млн долларов. Elliptic ранее с высокой вероятностью связала атаку с Северной Кореей; официальная атрибуция со стороны какого-либо правительства не подтверждена.

Оценка Talay

Вывод

Сумма, попавшая в миксер, — небольшая доля потерь в 387,5 млн долларов. Однако маршрут через TRON, Ethereum, THORChain и сеть Bitcoin показывает, что началось поэтапное отмывание средств. Поскольку активы примерно на 343 млн долларов всё ещё неподвижны, главная возможность для заморозки появится в первые дни после того, как эти кошельки придут в движение.

Возможные последствия

  • Доверие к криптобиржамНеопределённоНедели

    Поэтапное открытие вывода с 28 сентября по 2 октября и фонд защиты объёмом более 464 млн долларов могут ограничить отток клиентов; сдвиг графика вновь подорвёт доверие.

  • Финансирование КНДРНегативно1–6 месяцев

    Первая часть средств, которые Elliptic связывает с Северной Кореей, — 4,59 BTC — ушла в миксер; если оставшиеся ETH, XRP и ZEC будут отмыты, режим под санкциями получит приток валюты.

  • Кроссчейн-мостыНегативно1–6 месяцев

    Мост USDT0 и маршрут через THORChain могут вновь привлечь внимание регуляторов к роли децентрализованных инструментов обмена в цепочках отмывания.

Вероятные сценарии

  1. 1
    Поэтапное и медленное отмывание60 %

    Активы с 13 неподвижных кошельков в течение нескольких недель небольшими партиями переводятся в мосты и миксеры, замороженная сумма остаётся ограниченной.

    Что отслеживать: Первый крупный вывод с кошельков, где лежат 68 300 ETH и 83 млн XRP

  2. 2
    Частичный успех заморозки30 %

    Биржи и эмитенты перехватывают более крупные суммы в точках мостов, доля возвращённых средств заметно растёт.

    Что отслеживать: Сообщения Bitget о замороженных или возвращённых суммах

  3. 3
    Сдвиг графика вывода10 %

    Новые данные об уязвимости приводят к переносу вывода на период после 2 октября.

    Что отслеживать: Объявления Bitget об открытии вывода 28 сентября – 2 октября

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

  • BTC, ушедшие в миксер▼ ≈4 BTC
  • Неподвижные похищенные активы▼ ≈343 млн $
  • Фонд защиты пользователей▲ 464 млн $+

Источники

  1. Cryptonomist — Bitget hack tracing reveals crypto laundering techniques
  2. crypto.news — Bitget hacker routes 4 BTC through Wasabi CoinJoin