Криптоинвестор стал жертвой мошенничества с USDT на сумму 50 млн долларов, злоумышленник вывел средства через Tornado Cash

Криптоинвестор стал жертвой крупного мошенничества с USDT на сумму 50 миллионов долларов после того, как по ошибке отправил средства на отравленный адрес. Компания по безопасности блокчейна SlowMist раскрыла, что в течение 30 минут после получения 50 миллионов долларов USDT злоумышленник конвертировал всю сумму в DAI через MetaMask Swap.

Компания по безопасности блокчейна заявила, что хакер конвертировал всю сумму в 16 690 ETH и направил 16 680 ETH через Tornado Cash, чтобы скрыть след транзакции. Данные Etherscan в блокчейне показали, что временные метки транзакций свидетельствуют о том, что атака произошла в течение нескольких минут. 

Кошельки Web3 стали целью дорогостоящих взломов

30 мин после получения 50M $USDT, мошенник предпринял действия:
• Обменял 50M $USDT по $DAI через MetaMask Swap
• Обменял все $DAI на 16,690 $ETH
• Внес 16,680 $ETH в Tornado Cash

Адреса мошенников:
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC

— SlowMist (@SlowMist_Team) Декабрь 20, 2025

Изначально данные блокчейна показали, что пользователь отправил небольшую тестовую транзакцию в размере 0,005 USDT на правильный адрес. Через несколько минут жертва перевела 50 миллионов долларов на отравленный адрес 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5, который был скопирован из истории транзакций. Etherscan показал, что тестовая транзакция произошла в 06:20:35, а массовый перевод — в 06:32:59.

Кошелек был активен почти два года в блокчейн-активности. Жертва в основном использовала кошелек для транзакций с USDT. Web3 Antivirus сообщила что 50 миллионов долларов были выведены из Binance непосредственно перед загрязненным переводом. На данный момент украденные USDT остаются на целевом адресе.

Атака следует за недавней атакой на 0G Foundation. 0G Foundation сообщал 13 декабря, что контракт с вознаграждениями был нарушен из-за целевой атаки, произошедшей 11 декабря. Компания заявила, что злоумышленник похитил 520 010 токенов 0G, 9,93 ETH и USDT на сумму примерно 4 200 долларов, воспользовавшись положением о срочном выводе средств в контракте вознаграждений 0G, который используется для распределения выгод альянса. 

Как и в случае с недавней атакой, компания упомянула, что токены затем были переведены и распределены через Tornado Cash.

Фонд 0G объяснил, что злоумышленник перемещался латерально через внутренние IP-адреса из-за серьезной уязвимости Next.js (CVE-2025-66478), которая была эксплуатирована 5 декабря. В отчете говорилось, что взлом затронул такие сервисы, как калибровка, валидаторные узлы, сервисы Gravity NFT, сервисы продажи узлов, вычисления, Aiverse, Perpdex, Ascend и др. 

Однако, согласно отчету, атака не затронула основную инфраструктуру цепочки или средства пользователей.

В отчете было раскрыто, что Фонд немедленно предпринял действия, отключив и перестроив затронутые сервисы, а также отозвав и заменив все скомпрометированные ключи. Кроме того, компания приобрела и внедрила расширенный пакет AliCloud Firewall + Security Suite и устранила критические зависимости, включая Next.js.

3 мая платформа по борьбе с мошенничеством в Web3 Scam Sniffer объявила, что кит потерял 1 155 WBTC, что эквивалентно примерно 70 миллионам долларов. Согласно Scam Sniffer, потеря в размере 70 миллионов долларов произошла в результате фишинговая атака с использованием того же адреса с теми же первой и последней цифрами.

Данные блокчейна показали, что средства были переведены с адреса жертвы 0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5 на фишинговый адрес 0xd9A1C3788D81257612E2581A6ea0aDa244853a91. Примечательно, что целевой адрес перевода жертвы был 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91.

Анализ с использованием инструмента отслеживания в блокчейне MistTrack показал, что хакер обменял 1 155 WBTC на 22 955 ETH и перевел их на десять разных адресов.

Увеличение краж криптовалюты, большинство из которых нацелены на личные кошельки 

Компания по блокчейн-аналитике Chainalysis заявил что общая сумма краж криптовалюты составила более 3,41 миллиарда долларов в период с января по начало декабря 2025 года. Согласно фирме по блокчейн-интеллекту, эта сумма превышает 3,38 миллиарда долларов предыдущего года.

Chainalysis утверждала, что взлом биржи Bybit на сумму $1.5 миллиарда составили составил примерно 44% от общего годового количества взломов криптовалюты. Блокчейн-аналитическая фирма утверждала, что три крупнейших атаки составили 69% от всех потерь сервисов, что демонстрирует растущую серьезность значительных нарушений.

Согласно Chainalysis, атаки на закрытые ключи на централизованных криптобиржах и личных криптокошельках значительно увеличились в этом году. Фирма заявила, что компрометация личных кошельков быстро выросла с всего 7,3% от общей украденной стоимости в 2022 году до 44% в 2024 году.

Блокчейн-аналитическая фирма утверждала, что как минимум 80 000 различных жертв были вовлечены в 158 000 случаев вторжения в личные кошельки. Общая сумма денег, похищенных у людей, снизилась до 713 миллионов долларов по сравнению с 1,5 миллиарда долларов в предыдущем году.