Хакер Coinbase снова выходит на рынок, купив 4863 ETH после того, как сбросил $69M

Ключевые выводы:

• Хакеры, связанные с взломом Coinbase, переводят украденные средства в Ethereum.
• Данные по цепочке показывают продолжающуюся активность ETH из отмеченных кошельков.
• Крупные держатели ETH демонстрируют стремительный чистый приток средств в течение 7 дней.

Человек, ответственный за взлом Coinbase в мае 2025 года, начал конвертировать украденные средства в Ethereum, согласно данным, полученным от монитора блокчейн-транзакций Lookonchain. Этот шаг последовал за многомиллионным эксплойтом, который скомпрометировал данные избранных пользователей и привел к значительным убыткам для криптовалютной биржи.

Аналитики, отслеживающие работу фондов, подтвердили, что хакер недавно приобрел 4 863 ETH, используя 12,5 млн. долларов в DAI, совершив сделку по курсу 2 569 долларов за ETH. Эта сделка дополняет растущую позицию ETH, связанную с эксплойтом, который следователи связывают с инсайдерским сговором.

Хакер конвертирует украденные доходы в Ethereum

После недавней покупки Ethereum аналитики, работающие в сети, сообщают, что теперь хакер владеет примерно 45,36 млн. долларов в DAI на двух отдельных кошельках. Эти кошельки ранее были связаны с майским эксплойтом Coinbase, когда инсайдеры, как сообщается, сотрудничали с хакерами, чтобы выманить данные клиентов. Coinbase заявила, что менее 1% информации пользователей было скомпрометировано, но подтвердила, что потери достигают 400 миллионов долларов.

Несмотря на масштабность кражи, возврата средств не зафиксировано, а попытки выявить или задержать виновных пока не принесли результатов. Вместо этого злоумышленники продолжают перемещать средства через децентрализованные биржи, постепенно конвертируя активы в Ethereum. Аналитики полагают, что хакеры могут еще больше увеличить свои запасы ETH, учитывая их последовательную модель накопления.

Дерзкие перемещения активов на децентрализованных биржах

Между тем, данные о предыдущих транзакциях свидетельствуют о дополнительной активности, связанной с теми же кошельками. Примерно шесть недель назад эти два адреса продали в совокупности 17 779 ETH за 45,48 млн. долларов, при этом цена ETH на тот момент составляла 2 558 долларов за токен. Продажа была осуществлена на THORChain, децентрализованной бирже, поддерживающей торговлю нативными активами.

Необычный поворот: тот же самый человек позже потратил $536 000 в DAI на покупку 207,17 ETH, продолжая тенденцию движения ETH. Последовательная схема торговли говорит о стратегическом переключении между фиатными стабильными монетами и Ethereum. Аналитики, отслеживающие транзакции, подтвердили, что все перемещения по-прежнему можно отследить по кошелькам, указанным в первоначальном взломе.

Ранее Coinbase подтвердила, что отклонила требование хакеров о выкупе в размере 20 миллионов долларов, предложив взамен сохранить эксплойт в тайне. Вместо этого компания решила публично рассказать об инциденте и обязалась возместить ущерб всем пострадавшим пользователям. Похищенные данные, хотя и были ограничены по объему, позволили взлому разрастись благодаря участию инсайдеров.

Активность китов демонстрирует контрастные тенденции

В то же время, более широкие данные сети Ethereum показывают меняющуюся картину поведения крупных держателей. Согласно метрике, известной как Large Holders Netflow, активность крупных инвесторов в ETH заметно колебалась в последние месяцы.

За последний семидневный период чистый приток вырос на 32,01%, сигнализируя о возможном краткосрочном возвращении покупательского интереса. Этот подъем резко контрастирует с преобладающим нисходящим трендом, наблюдаемым в более долгосрочной перспективе. Несмотря на этот временный подъем, эксперты предупреждают, что данные о притоке нуждаются в постоянном отслеживании, чтобы подтвердить любые изменения в настроениях.

За 30-дневный период чистые потоки снизились на 86,26%, в то время как за 90-дневный период наблюдается более резкая тенденция – 84,62%. Такая картина является признаком того, что крупные инвесторы значительно сократили свои запасы Ethereum или, возможно, переводят свои активы из системы. Эти цифры указывают на снижение уровня институциональной активности и могут свидетельствовать о более распространенном нежелании или отношении к капиталу на рынке.

Однако все это контрастирует с тем, как хакер взаимодействовал с приобретенными им Ethereum, привлекая внимание количеством и датами транзакций. Относительное снижение институционального притока и растущий статус хакера стали одним из ключевых направлений работы аналитиков (on-chain).