КоинКит | Блокчейн-аналитика в крипто

❗️❗️ Bitget подвергся хакерскому взлому на $351,6 млн

24 сентября злоумышленник вывел средства из «горячих» и промежуточных кошельков («warm-кошельков») биржи.

По заявлению Bitget, хакер проник во внутренние серверы (backend) и подделал данные о переводах. Система безопасности сама авторизовала вывод, считая операции легитимными.

Приватные ключи при этом не были скомпрометированы.

Были затронуты активы на сумму $351,6 млн в сетях ETH, XRP, BNB, AVAX, USDT, USDC и других.

⚫️ Стейблкоины и токенизированное золото начали обменивать на ETH через децентрализованные биржи.

⚫️ ETH дробят по десяткам адресов.

⚫️ XRP тоже раздробили по нескольким адресам в XRP Ledger.

🔂 Полный разбор движения украденных активов

CEO Bitget Gracy Chen сообщила, что признаки атаки схожи с активностью северокорейских хакерских групп.

КоинКит на COINCRAFT 2026

Генеральный директор Виталий Горбенко принял участие в панельной дискуссии «Регулирование криптовалют в России: AML, лицензии, санкции». Вместе с коллегами крипторынка обсудили самое животрепещущее: новый российский контур, разметка кошельков лицензированных бирж и обменников, санкционное давление и судьбу малых обменников после 1 июля 2027 года.

«Новое законодательство формирует российский контур, где все кошельки лицензированных бирж будут помечаться. При этом 21-й пакет санкций ЕС обязывает иностранных провайдеров маркировать российские адреса как санкционные. Задача сервисов вроде КоинКит — помогать бизнесу ориентироваться между двумя системами требований и принимать безопасные решения»

😎 Виталий Горбенко, генеральный директор КоинКит

КоинКит благодарит за приглашение и гостеприимство на СOINCRAFT 💙

КоинКит Лайт | Поддержка

‼️ Ошибка в проверке команды: 997 пользователей потеряли $23 тыс

AML-аналитики КоинКит разобрали инцидент в сети Polygon. 21 сентября злоумышленник нашёл ошибку в контракте GaslessReservoirEnabler.

Контракт проверял, что токен разрешён в системе, но не проверял, от чьего имени поступает команда перевода. Злоумышленник использовал ранее выданные пользователями разрешения на трату токенов и списывал средства с чужих кошельков. Были затронуты около 997 адресов, ущерб $23 тыс.

Средства перевели из Polygon в Ethereum через Across Protocol, а затем отправили в миксер Tornado Cash.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.

📔 Российские криптоплатформы за сутки ликвидировали до 93% активности на старых кошельках. Аналитики КоинКит зафиксировали: полная замена «горячих кошельков» в одном из кейсов заняла менее 24 часов.

Исследование разбирает то, как биржи перестраивают адресную инфраструктуру, почему новые кошельки имеют короткий жизненный цикл и что это значит для обычных пользователей

✔️ Все выводы и ончейн-данные — в полном исследовании на HASH TELEGRAPH

Быстрая AML-проверка | Поддержка

‼️ Как похитили 74 BNB из Likwid Finance

AML-аналитики КоинКит разобрали инцидент в сети BNB Smart Chain. 18 сентября злоумышленник устроил классический pump and dump c малоликвидным пулом

❗️ Более 80% мем-токенов лежало в нём, а реальной ликвидности было всего 18 BNB. Злоумышленник потратил 55 BNB на покупку токена и искусственно поднял его цену в 5 раз. Затем внёс токены как залог и начал получать займы в BNB. Контракт не обновлял внутренние резервы пула после каждого займа и продолжал выдавать деньги по старой цене. В результате из пула было похищено 74,31 BNB.

Средства прошли через несколько обменов и в итоге были отправлены в миксер Tornado Cash.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.

‼️ Манипуляция ценой в Flamincome: ущерб $346 тыс.

AML-аналитики КоинКит разобрали инцидент в сети Ethereum. 16 сентября злоумышленник взял мгновенный кредит на $18 млн.

Как это произошло? Он купил токены, вложил их в пул Curve и получил токены. Затем застейкал их в сервисе Convex в пользу стратегии Flamincome. Протокол посчитал, что эти токены принадлежат ему, и расчётная стоимость его активов резко выросла. Оценка через внутренний показатель Curve оказалась завышенной из-за сдвинутого баланса пула.

Злоумышленник вывел свои доли по этой завышенной цене. После возврата кредита ущерб составил $346 тыс. Средства обменяли на ETH и отправили в миксер Tornado Cash.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.

‼️ Ошибка погашения долгов лишила Zentra Finance $140 тыс

AML-аналитики КоинКит разобрали инцидент в сети Ethereum. 9 сентября всего одно действие хакера заставило систему «забыть» огромный долг и отдать деньги.

Как это произошло? Он взял мгновенный кредит, внёс обеспечение и занял 140 тыс. ctUSD. Затем внёс 50 ctUSD и получил 50 депозитных токенов. Когда он вызвал функцию погашения долга, система списала с него только 50 токенов, но из-за ошибки в коде уменьшила его долг на всю сумму — 140 тыс. ctUSD. Долг исчез из учёта, хотя в резерв вернулось лишь 50 ctUSD. Злоумышленник забрал обеспечение и вышел с 140 тыс. ctUSD.

Средства обменяли на 55 ETH и отправили на адрес, где они до сих пор лежат без движения.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.

‼️ Манипуляция ценой в собственном пуле лишила протокол 10,7 ETH

AML-аналитики КоинКит разобрали инцидент в сети Ethereum. 14 сентября злоумышленник купил токены SPIRAL на 54 ETH и искусственно поднял их цену в пуле протокола.

Spiral оценивал залог только по текущей цене в своём пуле, без усреднения за время. Защита проверяла, не совершал ли конкретный кошелёк операций в текущем блоке. Атакующий использовал шесть разных кошельков, каждый проходил проверку, хотя цена уже была сдвинута.

После атаки злоумышленник отправили 40 ETH в миксер Tornado Cash, а 28,7 ETH через обменник Fixed Float.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.

‼️ Как 3 800 кошельков были опустошены за один день

AML-аналитики КоинКит разобрали инцидент с LootBot. 7 сентября злоумышленник получил доступ к инфраструктуре подписи бота.

LootBot создавал кошельки для пользователей и автоматически подписывал транзакции от их имени. Все ключи хранились централизованно. Злоумышленник взломал эту систему и получил контроль над тысячами кошельков сразу.

Хакер последовательно вывел средства в пяти сетях — Ethereum, zkSync Era, Linea, Base, Scroll. С каждого кошелька забрал практически всё, оставив только на комиссию. Всего пострадало более 3 800 адресов, ущерб 252 ETH. Все средства собраны на один адрес.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.

Нет времени объяснять, читайте посты, которые облегчат работу с рисками в КоинКит

Мы каждый день делаем его удобнее и хотим, чтобы вы знали про все полезные фичи. Поэтому собрали подборку постов — просто с пользой для вас:

⚫️ Анализ трансферов — чтобы понимать риски конкретной операции.
⚫️ Расширенная модель рисков +11 новых источников данных.
⚫️ Кому писать, если украли крипту.
⚫️ Расчёт точных сумм с конкретных платформ — когда важны цифры.
⚫️ Требования к AML-комплаенсу теперь касаются каждого
⚫️ Как работает детальный мониторинг исходящих и отслеживаемых входящих рисков

✔️ Все что нужно для безопасной, быстрой и предсказуемой работы — анализируйте риски с помощью КоинКит

Быстрая AML-проверка | Поддержка

‼️ Как хакеры создали и вывели «из воздуха» 3 996 BTC

AML-аналитики КоинКит разобрали инцидент с Liquid Network. 6 сентября хакер обнаружил критический баг в программе Elements и смог в один клик сгенерировать фейковые L-BTC.

Программа запоминала результаты прошлых успешных проверок, чтобы экономить ресурсы. Хакер просто подменил данные транзакции, но Elements не стала проводить новую валидацию, а взяла старый «зеленый свет» из памяти. В итоге система признала фальшивки настоящими, сервис SideSwap без задней мысли обменял их на реальный Bitcoin из резервов, и злоумышленник вывел 3 996 BTC.

Свежее обновление: хакер сдержал обещание и вернул 3 400 BTC (~$269 млн) на кошелек федерации. Однако «белым» его назвать трудно. В качестве Bug Bounty он оставил у себя на кошельке 15% от украденной суммы.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.

‼️ Взлом Cozy Finance на $170 тыс

AML-аналитики КоинКит разобрали инцидент в сети Optimism. 7 сентября злоумышленник использовал особенности работы децентрализованного оракула, чтобы сфабриковать страховые случаи.

Как это произошло? Хакер сам отправил в оракул UMA ответы, что страховые события произошли. Архитектура UMA устроена так, что присланные данные автоматически признаются верными, если никто не оспорит их в течение установленного окна валидации. Cozy активировал выплаты, и злоумышленник погасил токены за 170 тыс. USDC. При этом нет доказательств, что заявленные инциденты действительно случились.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.

‼️ Взлом Notional Finance на $1,73 млн

AML-аналитики КоинКит разобрали инцидент в сети Ethereum. 4 сентября злоумышленник нашёл ошибку в проверке долгов протокола Notional.

Хакер создал две долговые позиции, каждая из которых по отдельности выглядела безопасно. Однако при сложении обязательств получилось слишком большое число. Система не смогла его обработать и вместо огромного долга зафиксировала 0, из-за чего проверка безопасности пропустила операцию.

После этого атакующий вывел реальные активы из хранилища: 69 тысяч DAI и 1,66 миллиона USDC. Общая сумма ущерба составила около 1,73 миллиона долларов. Вся украденная криптовалюта была оперативно обменяна на ETH. Основную часть средств хакер отправил в миксер Tornado Cash, а оставшийся баланс перевел на нелицензированный обменник.

✔️ Полный разбор атаки — в материале от КоинКит

Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.