Эксплойт-кошелёк конвертировал украденные токены в 18 510 ETH и 1 548 BNB

Связанный с эксплойтом кошелёк конвертировал скомпрометированные активы в 18,510 ETH и 1,548 BNB — согласно данным отслеживания в цепочке, которыми поделился WuBlockchain со ссылкой на Lookonchain, 9 июня 2026 года. На момент обмена ETH оценивался примерно в 30,83 млн долларов, а BNB — примерно в 924 тыс. долларов. Конверсия отражает типичный сценарий после взлома, когда злоумышленники консолидируют похищенные токены в высоколиквидные активы перед возможными бриджированием или миксингом, хотя метки кошельков основаны на мониторинге сторонних наблюдателей в on-chain, а не на подтверждении правоохранительными органами. По тем же данным отслеживания атакующий всё ещё держит 111,36 млн токенов H на сумму около 14 млн долларов.

Кошелёк, связанный с эксплойтом, конвертировал 18,510 ETH и 1,548 BNB

WuBlockchain сообщил, что кошелёк, идентифицированный в рамках on-chain отслеживания Lookonchain, продал скомпрометированные «H токены», чтобы получить 18,510 ETH и 1,548 BNB. Доля в ETH была оценена примерно в 30,83 млн долларов на момент конверсии, в то время как суммарный объём BNB составил примерно 924 тыс. долларов. Атакующий сохраняет 111,36 млн токенов H, которые, по словам Lookonchain, стоят примерно 14 млн долларов и могут быть проданы в любой момент, хотя, согласно оповещению о трекинге, on-chain ликвидность почти исчерпана.

Объёмы конверсии были опубликованы в X-посте WuBlockchain от 9 июня 2026 года, где приводились ссылки на мониторинг Lookonchain. Атрибуция кошелька основана на стороннем on-chain анализе, а не на прямом заявлении правоохранительных органов или затронутого протокола.

ETH и BNB выбраны для ликвидности и прослеживаемости

Источник отметил, что послеэксплойтные кошельки часто переходят из неликвидных или легко отслеживаемых токенов в более глубокие и ликвидные активы. И ETH, и BNB обеспечивают более высокую ликвидность по сравнению со многими меньшими токенами, что делает их частыми направлениями для консолидации средств. Крупные обмены после взлома могут создавать давление на продаваемые активы, если ликвидность тонкая, и при этом дают следователям и исследователям безопасности свежие транзакционные маршруты для наблюдения.

В статье отмечалось, что блокчейны делают такие перемещения заметными, но не всегда их легко интерпретировать. Кошелёк можно отслеживать в реальном времени, но личность контролёра может оставаться неясной. Команды безопасности наблюдают за такими конверсиями, потому что средства, оставшиеся в исходных токенах эксплойта, могут быть проще заморозить, внести в чёрный список или отследить через конкретные пулы, тогда как стоимость, конвертированная в высоколиквидные активы и распределённая по цепочкам, может усложнить восстановление.

On-chain отслеживание на основе меток третьих сторон

Эти цифры представляют собой снимок, а не окончательную оценку восстановления или потерь — согласно источнику. Кошельки, связанные с эксплойтами, могут быстро разделять средства, переносить активы между цепочками или использовать промежуточные адреса, которые усложняют прослеживание. Источник подчеркнул, что лучший подход — это ориентированный на данные взгляд на то, как похищенные средства консолидируются, а не спекуляции о том, кто контролирует кошелёк.

On-chain мониторинг, такой как Lookonchain и WuBlockchain, остаётся широко востребованным во время инцидентов безопасности, потому что они могут выявлять активность кошельков до публикации полного криминалистического расследования, хотя они и не заменяют официальные отчёты об инцидентах. В источнике также было отмечено, что метки кошельков и атрибуция взлома основаны на on-chain мониторинге сторонних наблюдателей, а не на прямом заявлении правоохранительных органов.

FAQ

Какие суммы эксплойт-кошелёк конвертировал 9 июня 2026 года?
Кошелёк конвертировал скомпрометированные активы в 18,510 ETH (оценённых примерно в 30,83 млн долларов) и 1,548 BNB (стоимостью около 924 тыс. долларов) — согласно WuBlockchain со ссылкой на on-chain отслеживание Lookonchain.

Как в этом случае идентифицируют кошельки, связанные с эксплойтами?
Метки кошельков и атрибуция взлома основаны на on-chain мониторинге третьей стороны от Lookonchain, а не на прямом подтверждении правоохранительных органов. Личность контролёра кошелька остаётся неопределённой, хотя потоки транзакций видны в блокчейне.