- Жертва втратила активи на суму $91 млн через одну транзакцію.
- Гроші почали відмивати через Wasabi Wallet.
- Аналітик виключив причетність північнокорейської хакерської групи Lazarus Group.
Блокчейн-експерт ZachXBT оголосив про найбільшу крадіжку біткоїнів з початку 2025 року. Інвестор зазнав збитків у розмірі $91 млн внаслідок атаки, здійсненої за допомогою соціальної інженерії. Зловмисники видавали себе за представників служби підтримки криптобіржі й апаратного гаманця, переконавши власника переказати кошти на іншу адресу.
За інформацією ZachXBT, 19 серпня 2025 року зловмисники здійснили один переказ на суму 783 BTC. Після цього вони почали процес відмивання через біткоїн-гаманець Wasabi, який відомий своїми функціями конфіденційності. Інцидент трапився в ранковий час, а відмивання коштів стартувало через добу.
Соціально інженерні атаки передбачають обман жертв для отримання їхніх приватних ключів або паролів. ZachXBT закликає бути обережними та вважати будь-який дзвінок або лист «можливим шахрайством». Він також зазначив, що не має деталей щодо конкретних підозрюваних, проте виключив ймовірність участі відомої північнокорейської хакерської групи Lazarus Group.
Експерти зазначають, що шахраї дедалі частіше видають себе за представників підтримки виробників апаратних гаманців, таких як Ledger і Trezor. Навесні 2025 року зловмисники надсилали підроблені повідомлення від імені Ledger із вимогою надати секретні фрази відновлення нібито для «критичного оновлення безпеки».
Цей інцидент знову підкреслює зростаючі масштаби криптозлочинності. За даними компанії Hacken, збитки в галузі виявилися на рівні $3,1 млрд у першій половині 2025 року.
Збитки перевищують загальний обсяг втрат за увесь 2024 рік. Основні причини цього — помилки в управлінні доступами, компрометація приватних ключів і смартконтрактів, а також фішингові атаки.
ZachXBT додав, що цей інцидент трапився в той же час, як і крадіжка $243 млн, пов’язана з кредитором Genesis у минулому році.
Раніше повідомлялося про те, що хакерська група Embargo вкрала понад $34 млн у криптоактивів з квітня 2024 року.