Украдено 282 миллиона долларов из-за атаки на крипто-кошелек: детали инцидента

Хакер украл криптовалюту на сумму более 282 миллионов долларов, проведя атаку социальной инженерии на криптокошелек жертвы. Это был один из крупнейших инцидентов в январе 2026 года, который подчеркнул критическую уязвимость пользователей к манипулятивным атакам. Исследователь блокчейна ZachXBT опубликовал подробный анализ инцидента, раскрывая механизм кражи и способы перемещения средств.

Масштаб кражи: миллионы активов изъяты из криптокошелька

Согласно исследованию ZachXBT, злоумышленник изъял 2,05 миллиона лайткоинов (LTC) и 1 459 биткоинов (BTC), всего около 282 миллионов долларов. Атака произошла 10 января в 23:00 по координированному всемирному времени (UTC). Самой далёкой особенностью кражи была скорость: злоумышленник быстро конвертировал большую часть украденных вещей в монету monero (XMR), обеспечивающую максимальную анонимность для транзакций.

Эта биржа оказала значительное влияние на рынок. В течение четырёх дней после атаки цена на XMR выросла на 70%, что свидетельствует о массовом притоке капитала. Часть биткоинов направлялась по другим маршрутам — через блокчейны Ethereum, Ripple и Litecoin, используя кроссчейн-сервис Thorchain для скрытия этих треков.

Социальная инженерия — главная угроза 2025 года

Жертва стала жертвой классической атаки социальной инженерии — злоумышленник притворился представителем компании и благодаря манипуляциям получил доступ к критически важной информации. Типичный сценарий заключается в завоевании доверия через постепенное общение, после чего злоумышленник убеждает жертву раскрыть приватный ключ или данные для входа криптокошелька. Это стало доминирующим методом хакерских атак в 2025 году.

До сих пор неизвестно, была ли жертва физическим лицом или организацией, но масштаб кражи указывает на более высокий уровень координации. ZachXBT отверг версию участия северокорейских хакеров — исследование не выявило типичных признаков их деятельности.

Контекст: утечки данных из реестров и рост киберугроз

Инцидент произошёл в критический момент — всего за пять дней до этого, 5 января, аппаратный кошелек Ledger пострадал от значительной утечки данных. Несанкционированный доступ скомпрометировал личные данные пользователей, включая имена и контактную информацию. Это удвоило риск для владельцев криптокошельков: с одной стороны, их личные данные были раскрыты, а с другой — произошла небольшая задержка, когда хакеры уже могли начать работу.

Сочетание этих двух событий демонстрирует, что криптокошелек больше не защищён просто аппаратной архитектурой. Самое слабое звено — это человеческий фактор, который злоумышленники используют всё более сложно и масштабно.