SBI Crypto подозревается в хакерской атаке! Изъято шифрования на сумму 21 миллион долларов, предположительно, из-за северокорейских хакеров.

Японский финансовый гигант SBI Group, дочерняя компания SBI Crypto, предположительно подверглась взлому 24 сентября 2025 года, в результате чего общие потери составили 21 миллион долларов США. Активы включали Биткойн, Эфир, Litecoin, DOGE и Bitcoin Cash. В блокчейне детектив ZachXBT, раскрывая это событие, указал, что средства уже были переведены в инструменты для смешивания, такие как Tornado Cash, и методы были удивительно схожи с предыдущими схемами хакеров из Северной Кореи. В настоящее время официальные представители SBI не сделали никаких заявлений.

Аномальное движение средств в блокчейне, сумма потерь составила 21 миллион долларов США

Согласно анализу известного блокчейн-исследователя ZachXBT, кошельки, связанные с SBI Crypto, 24 сентября показали крупные аномальные переводы, средства были быстро переведены на несколько платформ мгновенной торговли, а затем дальше поступили в анонимные инструменты для смешивания токенов Tornado Cash.

В этот раз украденные активы охватывают множество криптовалют, включая:

* Биткойн（BTC） * Эфир（ETH） * Litecoin（LTC） * DOGE（DOGE） * Биткойн Кэш（BCH）

ZachXBT предварительно подсчитал, что общая стоимость этих переводов составляет около 21 миллионов долларов.

Выявлен адрес кошелька, связанного с делом, средства направляются в Tornado Cash

В данном событии задействовано несколько адресов кошельков, некоторые из которых указаны как «Theft Address (адрес кражи)», например:

* 0x40d76a78ddba2ea81fb0f9fba147a08bcfc2b866 * bc1qx0a2kfjd7eweczv8xqjm6rggm40v0nkhfss78l * qpv9nh5ktagsmtkqle8z2w4dd3mksskpmy499z7c9k * ltc1qjyrn9p803efj3p8a0g3fmlevs45kq704ns363t * DRiEQuJ9pt3GgNraQmHVTjNg4B7uv1XuGb

Согласно анализу изображений в блокчейне, хакеры перевели активы различных токенов с адреса жертвы, в конечном итоге направив их на адрес смешивания Tornado Cash. Часть средств также была отправлена на депозитные адреса нескольких бирж, возможно, с целью дальнейшего отмывания денег.

ZachXBT: Методы крайне похожи на действия северокорейских хакеров

ZachXBT указывает, что эта атака имеет множество признаков, которые сильно напоминают случаи, совершенные группами хакеров из Северной Кореи, например:

Мультицепочечные переводы и смешивание токенов

Использование Tornado Cash для анонимизации средств

Использование мгновенных обменников для сокрытия направления потоков средств

Эта модель ранее наблюдалась в нескольких атаках в блокчейне, организованных северокорейскими хакерами «Lazarus Group».

Эта статья о том, что SBI Crypto, вероятно, подвергся взлому! Из него вывели криптоактивы на сумму 21 миллион долларов, предположительно, по вине хакеров из Северной Кореи. Впервые появилась в новостях блокчейна ABMedia.