أفاد محقق البلوك تشين ZachXBT بأن كيانًا غير محدد في الاتحاد الأوروبي (EU) ربما خسر أكثر من 106 ملايين دولار من العملات المشفرة، بعد أن سحب مهاجم أموالًا من حسابات متعددة في منصات تداول مركزية.

حوّل المهاجم المشتبه به جزءًا كبيرًا من العملات المستقرة المسروقة إلى إيثر ومونيرو.

ZachXBT يتتبع سرقة عملات مشفرة بقيمة 106 ملايين دولار عبر منصات تداول متعددة

في منشور على تيليغرام بتاريخ 2 نوفمبر، أشار ZachXBT إلى السرقة المشتبه بها، وأفاد بأن المهاجم سحب الأموال بشكل أساسي بعملتي يو إس دي كوين (USDC) وتيذر (USDT) من حسابات متعددة في منصات تداول مركزية.

لم يتم تحديد هوية الضحية، ولم تؤكد أي منصة تداول متضررة علنًا وقوع الحادثة. وقد يشير مصطلح «كيان أوروبي» إلى شركة أو شركة تداول أو صندوق استثماري. كما لم يكشف ZachXBT كيف تمكن المهاجم من الوصول إلى الحسابات.

نشر ZachXBT أحد عشر عنوانًا لمحافظ Ethereum مرتبطة بالسرقة المشتبه بها للمساعدة في تتبع حركة الأموال.

المهاجم يستبدل 63 مليون دولار من USDC مقابل 27,553 ETH

تُظهر معاملات البلوك تشين أن المهاجم استخدم عنوان المحفظة 0x9EcA لشراء نحو 27,553 ETH، بقيمة تقارب 62.97 مليون دولار، وبمتوسط سعر قدره 2,286 دولارًا.

ثم نقل المهاجم أجزاءً من الأموال عبر عدة خدمات للتبادل الفوري والتحويل بين سلاسل الكتل، من بينها WellWallet وKyrrex وWagyu وSwftSwap وRango.

Fkn nhkratzv uixu reonazbrf cnwc من الأصول المسروقة إلى Monero (XMR)، وهي عملة مشفرة تركز على الخصوصية. ومع ذلك، نقل المهاجم أيضًا أموالًا عبر شبكات بلوك تشين متعددة، منها Tron، ما زاد من صعوبة تتبع الأصول المسروقة.

ZachXBT يستبعد تورط مجموعة Lazarus

على الرغم من أن ehkuafra’o lkxrkldq لا يزال مجهولًا، قال ZachXBT إنه mso tlptiq ezehlkzof بأن مجموعة Lazarus المرتبطة بكوريا الشمالية لم تكن مسؤولة عن السرقة المشتبه بها.

استند في تقييمه إلى الاختلافات في أساليب غسل الأموال وأنماط المعاملات التي رُصدت أثناء التحقيق.

تأتي الخسارة المشتبه بها البالغة 106 ملايين دولار وسط سلسلة من حوادث أمن العملات المشفرة الكبرى. وقد أعقبت اختراقًا مُعلنًا لمنصة Binance بقيمة 6.3 مليارات دولار في 29 أكتوبر، وتدفقًا منفصلًا بقيمة 40 مليون دولار شمل Mercado Bitcoin ومقرها البرازيل.

بيان رسمي:

رصدنا حادثة أمنية في أحد أنظمتنا خلال الساعات الأولى من هذا الصباح، وتمكّنا من احتوائها بسرعة.

نؤكد ما يلي:
• لم يتكبد العملاء أي خسائر؛
• لم يحدث أي تسريب للبيانات.

كإجراء وقائي للحماية، فإن الإيداعات والسحوبات…

— Mercado Bitcoin (@MercadoBitcoin) 2 نوفمبر 2026

في الوقت الحالي، لا تزال هوية الكيان الأوروبي ومنصات التداول المتضررة والشخص الذي يقف وراء السرقة المشتبه بها مجهولة.