Этот крипто-трейдер стал жертвой и потерял 6,5 млн долларов из-за кошелька-дрейнера
- Опытный крипто-трейдер потерял 6,5 млн долларов в результате сложной атаки с использованием программы для кражи средств из кошельков, при этом активы были переведены через несколько блокчейнов.
- Данные ончейн-аналитики показывают, что украденные средства перемещались через выводы Lido, Bitcoin, TRON и NEAR, что усложняет усилия по их возврату.
- Этот инцидент совпал с арестом RCMP 56 млн долларов у TradeOgre — крупнейшей в истории Канады операции по пресечению незаконных действий на криптовалютном рынке.
Опытный крипто-трейдер стал жертвой атаки кошелька-дрейнера, который высосал более 6,5 млн долларов в цифровых активах, что было отмечено платформой безопасности Web3 Antivirus в четверг.
Компрометированный аккаунт, идентифицированный как кошелек 0x0d18D…D7e3, был активен более четырех лет. Записи показывают, что жертва торговала и стейкала на таких протоколах, как Lido и Aave, и ее средства были выведены после того, как она, предположительно, подписала несколько фишинговых «разрешений» (permit).
Мы зафиксировали одну из крупнейших атак с использованием программ для кражи средств за последние месяцы: общие потери уже превысили 6,5 млн долларов.
Кошелек жертвы был активен в течение 4,5 лет, торгуя и инвестируя в DeFi, с значительной активностью на таких протоколах, как Lido и Aave. Несмотря на эту долгую историю,… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) 18 сентября 18, 2025
На момент публикации у адреса жертвы все еще оставалось $2,6 млн в монетах, распределенных по 189 токенам.
Выведенные средства прослеживаются до двух адресов
Согласно данным блокчейна, просмотренным на Etherscan, атака началась вчера shortly после 21:28 UTC и была завершена в течение семи минут. В одной транзакции активы жертвы в размере 188,38 stETH, оцененные более чем в $807 000, были переведены на известный адрес дрейнера 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8.
«Жертва определенно использовала один из кошельков, что показывает, что «встроенная» защита кошелька не была эффективной», — написала Web3 Antivirus в своем тредe в X, обсуждая взлом.
Другая транзакция увидела перевод 753,53 stETH, стоимостью $3,23 млн, в ту же сеть адресов. Украденные токены были быстро конвертированы, часть активов была отправлена через очередь ожидающих выводов Lido.
В то же время дрейнер высосал меньшие части токенизированного обернутого биткоина. Было зафиксировано одиннадцать отдельных переводов aEthWBTC, каждый стоимостью примерно 1,93 единицы. Тактика дренирования токенов, по-видимому, заключалась в том, чтобы забирать монеты с меньшей стоимостью, которые в сумме составили тысячи долларов потерянных активов.
Расследования Scam Sniffer показали, что клиент дрейнера, использующий адрес 0x1623915E35Ed39Bfa381010Ce224f89734889aC9, конвертировал захваченный stETH в различные активы, включая 753 stETH в ожидании вывода Lido и 123 ETH на других блокчейнах.
🚨 ОБНОВЛЕНИЕ по краже в результате фишинга на сумму $6.28 млн:
Клиент дрейнера 0x1623…9aC9 конвертировал в ETH и переместил:
– 753 stETH в ожидании вывода Lido
– 123 ETH переведен через Bridgers 4 часов назад в:
– Bitcoin: bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON:… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 18 сентября 2025 г.
Данные блокчейна показывают, что 123 ETH были переведены всего через четыре часа после первоначальной атаки. Средства были переведены на два внешних кошелька вне экосистемы Ethereum: адрес Bitcoin (bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz) и аккаунт TRON (TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f).
71 ETH была переведены с использованием протокола намерений кросс-чейн NEAR, а адрес комиссии дрейнера 0xa2e8…4F8 направил 312,8 ETH на новый аккаунт, 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b, вероятно, чтобы обмануть тех, кто отслеживал украденные монеты.
Инцидент быстро распространился в социальных сетях и получил широкое освещение на нескольких платформах по кибербезопасности, а также в комментариях блокчейн-аналитиков и трейдеров. Ончейн-аналитик Specter посоветовал пострадавшему связаться с ним в X, написав:
Инцидент распространился в социальных сетях и был освещен несколькими платформами кибербезопасности и комментариями блокчейн-исследователей и трейдеров. Блокчейн-аналитик Specter призвал жертву связаться с ним в X, сказав:
«Жертва, потерявшая $6 млн в результате фишинговой атаки, пожалуйста, отправьте мне личное сообщение, так как у меня есть информация, которая может помочь в деле.»
Украденные криптоактивы изъяты в ходе операции в Канаде
Как сообщал Атака на ветерана трейдинга произошла в тот же день, когда Королевская канадская конная полиция (RCMP) объявила о конфискации более 56 млн долларов в криптовалюте, что стало крупнейшей подобной операцией в истории страны.
сообщил Cryptopolitan в четверг вечером, RCMP восстановила средства с платформы TradeOgre, которая теперь была демонтирована в рамках расследования. Это первый раз, когда криптобиржа была закрыта канадскими властями, хотя есть общественное возмущение тем, что она была закрыта преждевременно.
«Команда по расследованию отмывания денег (MLIT) открыла дело в июне 2024 года после получения подсказки от Европола», — подтвердила RCMP в заявлении. TradeOgre обвиняется в нарушении канадского закона из-за незарегистрированности в качестве бизнеса по оказанию денежных услуг в Центре анализа финансовых транзакций и отчетности Канады (FINTRAC).
Платформа, как сообщается, также не идентифицировала своих клиентов, что позволило транзакциям обойти надзор.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
