Инцидент с кражей криптовалюты
Держатель институциональной криптовалюты, как сообщается, потерял около $2.84 миллиона в результате подозреваемой атаки хакерской группы SquidSquad, связанной с Северной Кореей. Исследователь блокчейна ZachXBT раскрыл информацию о предполагаемой краже 21 октября, указав 8 октября как дату инцидента на BNB Smart Chain.
Детали инцидента
Он детализировал серию транзакций, которые, по всей видимости, переместили средства через несколько кошельков, прежде чем они достигли китайских внебиржевых криптовалютных дилеров. Согласно исследованию, последняя активность произошла 20 октября, когда злоумышленник внес 1,111.2 ETH в Tornado Cash и затем вывел средства на три отдельных адреса Ethereum.
Расследование выявило финансовые связи между кошельками, использованными в переводах, и адресами, ранее приписанными операторам из Северной Кореи.
Однако результаты остаются лишь атрибуцией на блокчейне, и личность пострадавшего учреждения не была публично раскрыта. После подозреваемой кражи 8 октября злоумышленник, похоже, сохранил контроль над средствами до последнего перемещения, которое включало конвертацию или перевод активов в Ethereum перед отправкой их через протокол конфиденциальности.
Анализ транзакций
Анализ транзакций ZachXBT выявил три адреса, которые получили средства, выведенные из Tornado Cash. Из этих кошельков активы были переведены из Ethereum в Tron с использованием USDT0, версии стейблкоина Tether, привязанного к доллару, предназначенной для переводов через поддерживаемые блокчейн-сети.
В конечном итоге переводы объединили средства в двух адресах Tron, идентифицированных исследователем как TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU и TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux. Оба кошелька, как сообщается, имели транзакционное взаимодействие с адресами, ранее связанными с криптовалютными операциями Северной Кореи.
Подозрения и дальнейшие расследования
ZachXBT не указал конкретные предыдущие инциденты, связанные с этими адресами, в предоставленных результатах. В течение нескольких минут после консолидации средства прошли через промежуточные кошельки, прежде чем достичь адресов, приписанных китайским внебиржевым дилерам.
Исследователь подозревал, что быстрые переводы были направлены на избежание потенциальной заморозки со стороны Tether, которая может ограничить USDT, хранящиеся на адресах в поддерживаемых блокчейнах.
Хотя расследование проследило за сообщенными перемещениями до внебиржевых направлений, публичные результаты не установили, завершили ли операторы конвертацию в фиатную валюту или была ли какая-либо часть украденных активов впоследствии заморожена.
Связь с другими инцидентами
Последний случай следует за расследованием 5 октября, в котором ZachXBT заявил, что он infiltrировал подозреваемую сеть отмывания криптовалюты, связанную с группой Lazarus из Северной Кореи. Как ранее сообщало crypto.news, исследователь заявил, что потратил $349,700, притворяясь клиентом, чтобы проследить транзакции, связанные с кражей $1.5 миллиарда на Bybit в 2025 году.
Его результаты выявили предполагаемую китайскую операцию, которая обработала более $1 миллиарда через несколько криптовалютных эксплойтов, хотя заявленный размер сети не был независимо подтвержден публично доступными записями правоохранительных органов США.
Заключение
Оценка угроз криптовалютам из КНДР в 2026 году показала, что SquidSquad была связана с кампаниями, нацеленными на основателей криптовалют, руководителей и состоятельных инвесторов. Согласно отчету, группа обычно выдает себя за венчурных капиталистов, инвесторов и деловых контактов, прежде чем пытаться распространять вредоносные документы или программное обеспечение через мессенджеры, такие как Telegram и LinkedIn.
Исследователи связали группу с семействами вредоносных программ, включая RustBucket, SwiftBucket и NimDoor, при этом Tornado Cash была идентифицирована среди услуг, используемых для перемещения украденных средств.
