«За словами дослідника блокчейну ZachXBT, 10 січня власник криптовалюти втратив понад 282 мільйони доларів у біткойнах і лайткоінах через шахрайство із соціальною інженерією апаратного гаманця. Підсумок Один власник криптовалюти втратив понад 282 мільйони доларів у біткойнах і лайткоінах через шахрайство з апаратним гаманцем. Викрадені кошти відмивали через Thorchain і конвертували в Monero, посилюючи XMR», — пишуть на: www.crypto.news
За словами дослідника блокчейну ZachXBT, 10 січня власник криптовалюти втратив понад 282 мільйони доларів у біткойнах і лайткоінах через шахрайство із соціальною інженерією апаратного гаманця.
Резюме
- Один власник криптовалюти втратив понад 282 мільйони доларів у біткойнах і лайткоінах через шахрайство з апаратним гаманцем.
- Викрадені кошти відмивали через Thorchain і конвертували в Monero, підвищуючи ціну XMR.
- ZachXBT пов’язав крадіжку з ширшою січневою кампанією виснаження гаманців у мережах.
Крадіжка сталася близько 23:00 UTC і є одним із найбільших індивідуальних криптокрадіжок 2026 року.
Зловмисник негайно почав відмивати вкрадені активи через численні миттєві біржі, конвертуючи LTC і BTC в Monero.
Величезний обсяг конвертації спричинив різке зростання ціни Monero (XMR), оскільки зловмисник обробив сотні мільйонів викрадених коштів.
Щоб приховати слід, біткойн (BTC) також було підключено до мереж Ethereum (ETH), Ripple (XRP) і Litecoin (LTC) через Thorchain.
Зловмисник використовує траст апаратного гаманця, щоб розграбувати біткойни
Апаратні гаманці вважаються одними з найбезпечніших методів зберігання криптовалюти, оскільки закриті ключі ніколи не залишають фізичний пристрій.
Атаки соціальної інженерії обходять цей захист, маніпулюючи жертвами, змушуючи їх добровільно скомпрометувати власні гаманці.
Точна методологія соціальної інженерії, використана для крадіжки 282 мільйонів доларів, залишається незрозумілою. Поширені випадки шахрайства з апаратними гаманцями включають фішингові веб-сайти, які фіксують вихідні фрази, фальшиву службу підтримки клієнтів, яка видає себе за законних компаній-гаманців, або зловмисні запити на оновлення мікропрограми.
Розслідування ZachXBT відстежувало вкрадені кошти на кількох блокчейнах і біржах. Діяльність Thorchain по з’єднанню розподіляла вкрадені біткойни в мережах Ethereum, Ripple і Litecoin.
Сотні гаманців виснажені хвилею атаки
Крадіжка на 282 мільйони доларів стала найбільшою окремою жертвою в ширшій кампанії атак, націленої на криптовалютні гаманці в мережах, сумісних з EVM. ZachXBT повідомив про сотні гаманців, які були вичерпані на початку січня через триваючі атаки.
Широка кампанія була націлена на численні гаманці на менші суми, з індивідуальними втратами, як правило, менше 2000 доларів на жертву. Хоча кожна крадіжка залишається скромною, сукупні втрати зростали в міру продовження атаки.
За даними фірми з безпеки блокчейну PeckShield, у грудні 2025 року було зареєстровано приблизно 26 великих криптоексплойтів, які призвели до загальних збитків у розмірі 76 мільйонів доларів. Ця цифра на 60% менше порівняно з листопадовими 194,27 мільйонами доларів збитків від експлуатації.
Перші дані за січень вказують на те, що активність експлойтів може відновитися через крадіжку апаратного гаманця на суму 282 мільйони доларів і поточну кампанію з виснаження гаманців.
Виробники апаратних гаманців не попереджали про конкретні кампанії соціальної інженерії.
Користувачі повинні перевіряти всі повідомлення, які нібито надходять від компаній-гаманців через офіційні канали, і ніколи не вводити початкові фрази на веб-сайтах.