Взлом: 20 миллионов за секунды
В конце октября 2024 года на крипторынке разразился скандал. Неизвестный злоумышленник вскрыл правительственный криптокошелек США, где хранились средства, изъятые по делу взлома биржи Bitfinex. Атака стремительна. С адреса 0xc9E, контролируемого Минюстом, исчезло около $20 миллионов.
Средства — стейблкоины (USDT, USDC) и Ethereum (ETH) — были переведены на новый кошелок злоумышленника 0x348. Хакер начал немедленно отмывать деньги через децентрализованные протоколы, конвертируя стейблкоины в ETH и распыляя активы по десяткам адресов. Цель — скрыть следы.
Разоблачение: глаза блокчейн-аналитиков
Но хакер недооценил одного врага — прозрачность блокчейна. Аналитическая платформа Arkham Intelligence зафиксировала аномальную активность. Кошелек 0xc9E не двигался 8 месяцев. Внезапное движение $20 миллионов — явный сигнал тревоги.
"Arkham отследила каждую транзакцию, — пояснил в беседе с редакцией эксперт по кибербезопасности, пожелавший остаться анонимным. — Путь средств был сложным, но цепочка вывода на биржи и миксеры — классика. Однако скорость и масштаб привлекли внимание мгновенно".
В течение нескольких часов личность хакера, его предполагаемый возраст и даже детали кошелька 0x348 стали известны криптосообществу. Давление началось немедленно.
Возврат: 19.3 миллиона обратно
Спустя всего сутки после кражи произошло нечто немыслимое. Хакер вернул деньги. 88% похищенной суммы — $19.3 миллиона — были переведены обратно на исходный адрес Минюста. Частями: 13.19 млн $aUSDC и 2 408 ETH.
"Сумма... вернулась", — коротко констатирует отчет Arkham. Почему? Мотивы официально не раскрыты. Но эксперты предполагают: осознание неизбежности поимки со стороны ФБР, понимание масштаба последствий. Или давление со стороны криптосообщества.
Около $700 тысяч, успевших пройти через мгновенные обменники, вернуть не удалось. Они считаются безвозвратно потерянными для казны.
Правительство США оперативно перевело возвращенные средства на новый, усиленный криптокошелек, чтобы исключить повторный взлом.
Контекст: Bitfinex и подростки-хакеры
Деньги на взломанном кошельке — не случайность. Это часть конфискованных в 2022 году Минюстом США биткоинов, похищенных при взломе биржи Bitfinex в 2016 году. Тогда хакер Илья Лихтенштейн украл 119 754 BTC. Власти изъяли около 94 000 BTC (более $3.6 млрд на тот момент). Лихтенштейн получил 5 лет тюрьмы, но вышел досрочно в январе 2026 года.
Инцидент с $19.3 млн — тревожный сигнал. Он параллелен другим громким делам. Например, делу подростков из синдиката "The Com", в августе 2024 года укравших 243 миллиона биткоинов у инвестора Genesis. Их деанонимизировали ФБР из-за безрассудных трат в соцсетях и случайных сливов. Лидер группы, 20-летний Малон Лам, тратил по $500 000 за ночь в клубах, покупая суперкары и Birkin. Большинство участников уже арестованы.
Другой пример — приговор Мэттью Лейну. В 2025 году его осудили на 4 года тюрьмы за взлом образовательной платформы PowerSchool и кражу данных 70 миллионов человек. Он требовал выкуп.
Что дальше? ФБР и урок для хакеров
ФБР официально пока не комментирует детали октябрьского взлома. Однако источники в ведомствах подтвердили редакции, что расследование ведется. Основная цель — установить личность хакера и понять, не действовал ли он в одиночку.
"Этот случай уникален, — говорит криминалист, следящий за криптопреступлениями. — Возврат таких сумм после деанонимизации — редчайшее явление. Обычно хакеры либо уходят в тень, либо продолжают отмывать до последней сатоши".
Ситуация с Bitfinex продолжается. В начале 2025 года суд постановил вернуть основной конфискованный объем биткоинов (94 000+ BTC) самой бирже для компенсации пострадавшим пользователей. Переводы на биржи, включая Coinbase, идут до сих пор.
История с $19.3 миллионами — жесткое предупреждение. Блокчейн прозрачен. Аналитика Arkham, ZachXBT и подобные платформ уже стали неотъемлемым инструментом спецслужб. Скрыться после такой кражи — почти невозможно. Возврат — лучшее, что мог сделать хакер. Хотя бы часть средств вернулась казне.
