Подозрительная кража $133 млн у европейской структуры: деньги ушли в ETH и Monero

Европейская структура, название которой до сих пор не раскрыто, могла потерять более $133 млн со счетов на централизованных биржах. В понедельник блокчейн-следователь ZachXBT говорил о $106 млн, а во вторник добавил ещё $27 млн выводов, часть которых прошла уже после его первого поста.

Кража произошла в воскресенье, 1 ноября, через несколько дней после рекордного взлома Binance на $6,3 млрд. Но схема другая. По оценке ZachXBT, деньги выводил не северокорейский Lazarus Group.

От $106 до $133 млн за сутки

Хронология короткая. В воскресенье с нескольких счетов одной европейской компании на биржах выведено более $106 млн в USDC и USDT. В понедельник ZachXBT опубликовал первый пост в Telegram. Во вторник оценка выросла до $133 млн, потому что нашлись ещё $27 млн выводов.

"Моя рабочая гипотеза такая: взломали крупное финансовое учреждение в Западной Европе, и сейчас это скрывают."

ZachXBT, блокчейн-следователь, из поста в Telegram от 3 ноября 2026

Это гипотеза, а не установленный факт. Ни пострадавший, ни биржи публично не названы, а утверждение о сокрытии никто не подтвердил. Тем не менее ZachXBT считает, что из-за отсутствия официального раскрытия более $30 млн успели отмыть, хотя правоохранители ЕС могли бы их заморозить.

Как деньги проходили через отмывание

Злоумышленник вывел стейблкоины, а дальше действовал быстро. Сначала обменял USDC на Ethereum, потом пропустил средства через сервисы мгновенного обмена WellWallet и Kyrrex. Часть конвертировал в Monero через Wagyu и перенёс между несколькими блокчейнами. Такие сервисы часто почти не проверяют личность клиента, а Monero скрывает отправителя, получателя и сумму.

Скорость посчитала аналитическая компания Bitquery. Деление даёт среднюю цену около $2 290 за один ETH. За четыре часа деньги уже вышли из стейблкоинов, которые можно заблокировать одним решением эмитента.

В понедельник на кошельках оставалось $78,3 млн

По состоянию на 13:47 UTC в понедельник на связанных кошельках было около $78,3 млн, ещё $30,5 млн уже ушли за пределы отслеживаемых адресов. Заморозить через Circle можно было только $3,74 млн в USDC, а это примерно 3,5% от первоначальных $106 млн. Остальное стало ETH и другими активами, которые эмитент стейблкоина заблокировать не может.

Чем это отличается от взлома Binance

Разницу видно по скорости заморозки. После взлома Binance Tether заблокировал украденный USDT в Ethereum за 37 минут, а Circle заморозила весь украденный USDC на $823 млн. По подсчётам Elliptic, это помогло закрыть около 44% добычи. В случае с EU неизвестно, заморожено ли хоть что-то.

По логике ZachXBT, молчание пострадавшего дало время на отмывание. Северокорейские отмывальщики уже разложили остаток Binance примерно на 12 000 кошельков. Здесь масштаб меньше, но почерк другой, и именно поэтому Lazarus исключают с высокой степенью уверенности.

Неделя, которая проверяет биржи на прочность

Это не единственный инцидент этих дней. Бразильская Mercado Bitcoin остановила вывод после потери около $40 млн, а BTCPay Server призвал продавцов отключить серверы из-за атак на горячие кошельки. Cointelegraph также сообщила о возможной утечке $786 тыс. из кошелька арбитражного бота King на Solana.

• Назовут ли пострадавшего и биржи, с которых выводили деньги.
• Заморозки. Удастся ли хоть часть остатка заблокировать до того, как он пройдёт через новые обмены.
• Поднимут ли оценку ущерба в третий раз, ведь ZachXBT уже делал это один раз.

Итог на вторник

Минимум $133 млн, из которых более $30 млн уже отмыто, по словам ZachXBT. Замораживаемый в USDC остаток в $3,74 млн составляет лишь 2,8% от этой суммы. Осторожный прогноз простой. Чем дольше нет публичного раскрытия, тем меньше доля средств, которую ещё можно вернуть.