Биткоинер лишился $91 млн в одной транзакции

Инвестор в криптовалюту потерял биткоины на сумму почти $91 млн в одной транзакции после того, как стал жертвой изощренного мошенничества. Инцидент произошел во вторник, 19 августа 2025 года, в 11:06 UTC, согласно данным блокчейн-расследователя ZachXBT. 

Жертву обманули мошенники, выдававшие себя за службу поддержки крупной криптобиржи и поставщика аппаратных кошельков. Полагая, что вымогатели являются легитимными, инвестор предоставил им доступ к учетным данным, что позволило мошенникам в течение нескольких минут опустошить 783 биткоина из кошелька.

ZachXBT раскрыл информацию о краже в X в четверг, назвав ее одной из крупнейших потерь биткоинов, вызванных атакой социальной инженерии. Примечательно, что адрес кошелька, первым получивший украденные средства, выглядел «чистым», не имея предыдущих связей с взломами или незаконной деятельностью, что предполагает, что атакующий тщательно спланировал кражу, чтобы избежать немедленного обнаружения.

Отмывщик скрывает следы с помощью кошелька конфиденциальности

Преступник быстро скрыл следы. На следующий день после кражи на сумму $91 млн украденные биткоины начали поступать в Wasabi Wallet, известный инструмент конфиденциальности биткоина. Используя функцию CoinJoin от Wasabi, средства были объединены с транзакциями других пользователей, перемешаны и распределены. Этот процесс затрудняет сопоставление исходных вводов с выводами, создавая дымовую завесу, которая усложняет усилия следователей по отслеживанию пути от жертвы к преступнику.

Тактика знакомая. Блокчейн-аналитики говорят, что цель ясна: отмыть монеты до тех пор, пока они не станут чистыми и достаточно крупными, чтобы продать их через биржи или внебиржевых (OTC) брокеров, не вызывая подозрений.

На данный момент отмывание продолжается. Из основного запаса выводятся небольшие суммы, вероятно, в качестве тестовых запусков для проверки того, блокируют ли биржи или сервисы эти средства. Если нет, могут последовать более крупные переводы.

Интересно, что блокчейн-расследователь ZachXBT исключил участие Lazarus Group, печально известных хакеров, поддерживаемых государством Северной Кореи, ответственных за некоторые крупнейшие криптокражи в истории. Вместо этого он приписал кражу независимым мошенникам — отдельным лицам или разрозненным группам, искусным в имперсонации и социальной инженерии, а не в сложных кибератаках.

Время кражи также подпитывало спекуляции. Оно произошло ровно через год после кражи на сумму $243 млн, направленной против кредиторов Genesis в 2024 году. Хотя нет никаких доказательств, связывающих эти два события, годовщина вызвала дебаты в сети, при этом некоторые предполагали, что это было намеренным символизмом, а другие называли это совпадением.

Для многих в крипто-сообществе кража подчеркивает тревожную истину: хотя биткоин работает на прозрачном публичном реестре, инструменты конфиденциальности по-прежнему предлагают преступникам мощные способы стереть их цифровые отпечатки.

Мошенничество с социальной инженерией растет в 2025

Атака подчеркивает растущую угрозу мошенничества с социальной инженерией. Вместо того чтобы полагаться на технические уязвимости, такие атаки обманом вынуждают жертв предоставлять конфиденциальные данные, такие как пароли, фразы восстановления или приватные ключи.

Недавно мошенники притворялись доверенными криптокомпаниями, такими как производители аппаратных кошельков Ledger и Trezor. Некоторые пытались отправить поддельные письма и электронные сообщения, утверждая, что существуют «критические обновления безопасности», требующие от пользователей передачи их фраз восстановления.

Ранее в этом году пожилой американец потерял биткоины на сумму более $330 млн в результате аналогичной схемы. Кражи, связанные с криптовалютой, продолжают расти. Компания по безопасности CertiK заявила в июне, что взломы, мошенничество и эксплойты похитили более $3,1 млрд только за первые пять месяцев 2025 года.

Стоимость украденного с начала года к концу июня была на 17% выше, чем в тот же период в 2022 году. Если темп сохранится, украденные средства составят более $4 млрд за весь год, что представляет собой четкую эскалацию сумм краж.

Индивидуальные скомпрометированные кошельки теперь составляют 23,35% от украденной суммы, как ранее сообщал Cryptopolitan. Теперь фокус хакеров смещается с бирж на частных пользователей, и в настоящее время в блокчейне находится и удерживается для отмывания криптовалюты на сумму около $8,5 млрд.