Крипто-трейдер потерял $200K после утечки приватных ключей через бота Telegram
- Unihax0r потерял более 200 000 долларов, когда злоумышленник опустошил два кошелька с доступом к приватным ключам.
- Оба кошелька были изначально созданы через торговый бот SIGMA в Telegram.
- Другие кошельки, не связанные с SIGMA, остались нетронутыми.
Крипто-трейдер и личность в X Unihax0r потерял более $200 000 11 мая, когда кто-то опустошил два его кошелька в сетях Ethereum, Base и BSC. Ончейн-аналитики считают, что это была утечка приватного ключа, связанная с торговым ботом Telegram.
«Только что обокрали или взломали на более чем 200к. Тошнит от этого», — Unihax0r опубликовал в X. Он поделился адресом кошелька атакующего и попросил людей помочь отследить средства.
Атакующий очистил три сети менее чем за час
Это не было эксплуатацией смарт-контракта, так как нет вредоносного одобрения токенов.
Ончейн-аналитик @k0braca1 посмотрел на транзакции сразу после того, как это произошло, и сказал, что это выглядело как утечка приватного ключа. Атакующий «имел полный контроль над операциями подписания в нескольких сетях: Ethereum, Base и BSC».
Опустошение заняло от 10 до 30 минут. Самые крупные части составили около $125 000 в токенах $POD на Base и $21 000 в $FHE на BSC, а также ETH и меньшие позиции. Атакующий даже отправил немного ETH в кошелек Ethereum сначала, чтобы покрыть газ для очистки оставшихся балансов токенов.
Привет, бро, сочувствую, что это с тобой случилось.
Моя быстрая оценка того, что произошло. Эксплуатация выглядит как утечка приватного ключа, а не связанная с какими-либо вредоносными транзакциями, так как атакующий имеет полный контроль над операциями подписания в нескольких сетях: Ethereum, Base и BSC. Это…
— kc (@k0braca1) мая 11, 2026
SIGMA-бот был общей нитью
Оба опустошенные криптокошельки были созданы через Telegram-мультисетевой торговый бот под названием SIGMA. Unihax0r импортировал эти кошельки в GMGN, еще один торговый инструмент в Telegram, и в кошелек Rabby Wallet.
Другие кошельки в Rabby и Jupiter не были опустошены, поскольку бот SIGMA их не создавал. Это означает, что торговым ботом SIGMA, вероятнее всего, и был осуществлен этот взлом.
Расследователи из сообщества выдвинули несколько версий о том, что могло привести к краже секретных ключей:
- Фишинг в Telegram через поддельные CAPTCHA-боты, которые появляются при использовании SIGMA.
- Заражение вредоносным ПО или инфостилерами.
- Компрометация устройства.
- Вредоносные расширения браузера.
Unihax0r заявил, что проверил свой аккаунт в Telegram и не обнаружил подозрительных сессий, сообщает Crypto Times.
Украденные криптоактивы были переведены на внешний счет, контролируемый злоумышленником.
Украденные криптоактивы были переведены на внешний кошелек, принадлежащий злоумышленнику. Данные блокчейна показывают, что украденные токены уже смешиваются злоумышленником.
Большая часть активов все еще находится в кошельках злоумышленника в сети Base. Участники сообщества и сервисы отслеживания мошенничества предложили помощь в отслеживании средств, но шансы на возврат денег невелики.
Telegram-боты — структурная уязвимость
Потери в криптовалюте, связанные с торговыми ботами в Telegram, продолжают расти. Когда пользователь генерирует кошельки через Telegram-боты, приватные ключи создаются и хранятся в инфраструктуре самого бота.
Исследователи безопасности из ForkLog предупредили об использовании ботов Telegram для торговли криптовалютой. Они объяснили, что боты Telegarm «могут потенциально привести к потере активов и не защищены от хакерских атак».
Схемы с Telegram-ботами набирают обороты. Платформа по борьбе с мошенничеством в Web3 ScamSniffer сообщила, что количество вредоносных атак в группах Telegram выросло на 2000% между ноябрем 2024 года и январем 2025 года. Злоумышленники используют поддельных ботов для верификации и фальшивые приглашения в группы для распространения вредоносного ПО, которое может получить доступ к кошелькам и данным браузера.
В сентябре прошлого года Banana Gun, один из самых активных торговых ботов в Telegram, стал жертвой эксплуатации 36 кошельков на сумму 536 ETH. Тогда это составляло около $1,9 млн. После этого бот перестал работать.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Как злоумышленник похитил криптоактивы Unihax0r?
Аналитики блокчейна установили, что у атакующего был прямой доступ к приватным ключам. Это позволило им подписывать транзакции в сетях Ethereum, Base и BSC без необходимости получать какие-либо разрешения на токены в блокчейне или использовать уязвимости смарт-контрактов.
Какая связь между SIGMA и взломом?
Оба опустошённых кошелька Unihax0r были созданы через торговый бот SIGMA в Telegram. Другие его кошельки, не связанные с SIGMA, не были затронуты.
Можно ли вернуть украденные средства?
Скорее всего, нет. Украденные активы были переведены на кошелек, контролируемый злоумышленником. Данные из блокчейна указывают на то, что уже происходит смешивание средств.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
