Криптокошелек, помеченный как «хакер Coinbase», купил Solana на сумму $8M

Криптокошелек, помеченный как «хакер Coinbase», связан с новой покупкой Solana на сумму 8 миллионов долларов, согласно данным ончейн-аналитики от фирм Arkham и Lookonchain. 

Lookonchain опубликовал два скриншота транзакций хакера в X в воскресенье, на которых было показано, что они использовали DAI для покупки USDC, перевели средства в сеть Solana и купили 38 126 токенов SOL по средней цене около $209. 

Покупка оценивалась примерно в $7,95 млн, но уже подешевела более чем на $200 тыс., поскольку Solana торгуется примерно по $200 на момент публикации. 

Атакующие Coinbase покупают Solana спустя месяцы после добавления позиций в Ether

Всего два месяца назад хакеры продал 26 762 Ether примерно за $69,25 млн, сделку, которую Lookonchain заметил и связал с предполагаемым взломом Coinbase.

Хакер, укравший более $300 млн у пользователей #Coinbase, купил 38 126 $SOL($7,95 млн) по $209 за последние 2 часа.https://t.co/AUBIKUuNNDhttps://t.co/s9rRYnK7M8https://t.co/GlDgWxZ5T2 pic.twitter.com/AIc0hLEpxQ

— Lookonchain (@lookonchain) Август 24, 2025

Платформа мониторинга блокчейн-транзакций отследила как минимум две покупки Ethereum с одного адреса. 7 июля кошелек приобрел 4 863 ETH примерно за $12,55 млн по средней цене $2 581. Менее чем через две недели, 19 июля, он приобрела приобрел еще 649 ETH за $2,3 млн, заплатив в среднем $3 562 за токен.

Данные, опубликованные Arkham в воскресенье, показывают транзакции на сумму более $3,3 млн в USDC, направленные через deBridge Finance, и обмены, выполненные через CoW Protocol. Всего за последние 48 часов переводы включали отдельные сделки в диапазоне от $500 000 до более чем $3 млн, часто разделенные между DAI и USDC.

Как сообщал Криптополитан, блокчейн-расследователь ZachXBT оценил в мае, что общие потери, связанные с этим событием, достигли $330 млн. Около 97 000 аккаунтов Coinbase пострадали после того, как хакеры подкупили внешних подрядчиков и сотрудников удаленной поддержки для доступа к конфиденциальной личной информации.

По словам ZachXBT, атака не была обычным киберпроникновением, использующим уязвимости бэкенда, но злоумышленники находились в прямом общении с сотрудниками Coinbase и недобросовестными инсайдерами. 

После того, как сообщество перешло в режим паники, когда Coinbase объявил о взломе 15 мая, биржа настаивала на том, что учетные данные для входа не были скомпрометированы, но имена, адреса электронной почты и другие личные данные были раскрыты.

Более того, генеральный директор Брайан Армстронг опубликовал письмо от злоумышленников с требованием выкупа в размере $20 млн, которое, как сообщается, компания отклонила. 

Криптофирмы отражают атаки социальной инженерии 

Coinbase входит в число нескольких криптокомпаний, которые понесли убытки от утечек данных за последние 3 года. В 2022 году цифровой банк Revolut подтвердил кражу 50 000 наборов данных клиентов. Год спустя Robinhood сообщил о взломе, раскрывшем до 5 миллионов адресов электронной почты. 

Комиссия по ценным бумагам и биржам США (SEC) оштрафовала Robinhood на $45 млн за нарушения в области ценных бумаг, включая $2 млн, связанные с утечкой данных. По данным BBC, клиент Revolut потерял £165 000 (около $220 000) в 2023 году после взлома, в то время как внутренние системы банка предотвратили мошенническую деятельность на сумму £475 млн.

Radiant Capital, протокол кросс-чейн кредитования, был взломан в середине октября 2024 года, когда злоумышленники вывели $58 млн из его развертываний в BNB Chain и Arbitrum.

В прошлую среду криптокошелек, связанный с эксплуатацией, купил 4 913 Ether, а затем продал 4 131 Ether в субботу, получив прибыль в размере $2,7 млн. Lookonchain отметил в X, что первоначальный доход хакера в размере $49,5 млн теперь вырос до более чем $105 млн, что составляет увеличение примерно на 114%.

Средства от атаки изначально были обменены на Ether, при этом злоумышленник держал около 21 957 ETH стоимостью примерно $103 млн по состоянию на 14 августа.

Binance и Kraken подтвердили несколько попыток хакеров в 2025 году с использованием аналогичных тактик социальной инженерии, но, как сообщается, они отразили эти усилия без потерь.