Зловмисний гаманець конвертує викрадені токени в 18,510 ETH і 1,548 BNB

Кошельок, прив’язаний до експлойту, конвертував скомпрометовані активи в 18 510 ETH та 1 548 BNB, повідомляють дані ончейн-трекінгу, якими поділилася WuBlockchain, посилаючись на Lookonchain, 9 червня 2026 року. У момент свопу ETH оцінювали приблизно в 30,83 мільйона доларів, а BNB — приблизно в 924 000 доларів. Конверсія відображає типову для атак після експлойту схему: зловмисники консолідують викрадені токени в високоліквідні активи перед можливим бриджингом або змішуванням, хоча мітки гаманців ґрунтуються на сторонньому ончейн-моніторингу, а не на підтвердженні з боку правоохоронців. Згідно з тими самими даними трекінгу, нападник усе ще має 111,36 мільйона H токенів, що оцінюються приблизно в 14 мільйонів доларів.

Експлойт-кошиелек конвертує 18 510 ETH і 1 548 BNB

WuBlockchain повідомила, що гаманець, ідентифікований у рамках ончейн-трекінгу Lookonchain, продав скомпрометовані «H tokens», щоб отримати 18 510 ETH і 1 548 BNB. Частина в ETH була оцінена приблизно в 30,83 мільйона доларів на момент конверсії, тоді як загальна сума в BNB становила приблизно 924 000 доларів. Нападник зберігає 111,36 мільйона H токенів, які Lookonchain заявляє, що коштують приблизно 14 мільйонів доларів і можуть бути продані в будь-який час, хоча, за даними сповіщення про трекінг, ончейн-ліквідність майже вичерпана.

Суми конверсії були опубліковані в X-пості WuBlockchain від 9 червня 2026 року, де посилалися на моніторинг Lookonchain. Атрибуція гаманця базується на сторонньому ончейн-аналізі, а не на прямій заяві правоохоронців або постраждалого протоколу.

ETH і BNB обрані через ліквідність та відстежуваність

Джерело зазначило, що післяексплойтні гаманці часто переходять від неліквідних або легко відстежуваних токенів до глибших і ліквідніших активів. ETH і BNB забезпечують більшу ліквідність, ніж багато дрібніших експлойт-токенів, тож стають типовими напрямками для консолідації коштів. Великі свопи після експлойту можуть створювати тиск на активи, які продають, якщо ліквідність тонка, і водночас дають інвестигаторам та дослідникам безпеки свіжі шляхи транзакцій для моніторингу.

У статті зазначалося, що блокчейни роблять такі переміщення видимими, але не завжди їх просто інтерпретувати. Гаманець можна відстежувати в реальному часі, тоді як особа контролера може лишатися невідомою. Команди безпеки стежать за цими конверсіями, тому що кошти, які залишаються в оригінальних експлойт-токенах, можуть бути легше заморозити, внести в чорний список або відстежити через конкретні пули, тоді як конвертована в високоліквідні активи вартість, розділена між ланцюгами, може ускладнити відновлення.

Ончейн-трекінг на основі міток третіх сторін

Цифри відображають знімок стану, а не остаточну оцінку відновлення або втрат, — таке зауваження подано в джерелі. Гаманці, пов’язані з експлойтом, можуть швидко розділяти кошти, перекидати активи між ланцюгами або використовувати проміжні адреси, що ускладнює відстеження. Джерело підкреслило, що найкращий підхід — це погляд на дані про те, як викрадені кошти консолідуються, а не спекуляції про те, хто контролює гаманець.

Ончейн-моніторинг на кшталт Lookonchain і WuBlockchain лишається широко відстежуваним під час інцидентів безпеки, бо може виявляти активність гаманців до публікації повного форензик-розслідування, хоча й не замінює офіційні звіти про інциденти. У джерелі додали примітку, що мітки гаманців і атрибуція експлойту ґрунтуються на ончейн-моніторингу третіх сторін, а не на прямій заяві правоохоронців.

FAQ

Які суми експлойт-гаманець конвертував 9 червня 2026 року?
Гаманець конвертував скомпрометовані активи в 18 510 ETH (оцінені приблизно в 30,83 мільйона доларів) і 1 548 BNB (вартість приблизно 924 000 доларів), згідно з WuBlockchain, яка посилається на ончейн-трекінг Lookonchain.

Як у цьому кейсі ідентифікують експлойт-кошельки?
Мітки гаманців і атрибуція експлойту базуються на ончейн-моніторингу третіх сторін від Lookonchain, а не на прямому підтвердженні правоохоронців. Особа контролера гаманця залишається невизначеною, хоча потоки транзакцій видимі в ончейні.