За двое суток рынок потерял более $400 000

AML-офицеры КоинКит за два дня зафиксировали два принципиально разных по механике, но одинаково показательных инцидента.

23 и 24 февраля 2026 года произошли два инцидента в разных сетях. Один — в BNB Smart Chain, второй — в Ethereum. По механике они не похожи. По последствиям — очень.

В первом случае из пула STO/WBNB было выведено 26.571266 BNB. Во втором — около $388 000 в USDT ушли после одной подписи approve. Это не масштабные взломы протоколов. Но именно такие истории лучше всего показывают, как сегодня формируется риск.

Транзакция 0x8ba17bea937f062743ef85b1f1f22504d79b2499dece96ccb6171aae5a54020c

не выглядела как «взлом». Атакующий развернул вспомогательные контракты, привлёк flash-loan почти на 361 тысячу WBNB и несколько раз повторил цикл продажи STO. Проблема была не в доступе к контракту, а в логике перерасчёта резервов. Формула начала работать против пула.

Всё произошло в рамках одной транзакции. Займ вернули. Прибыль — 26.571266 BNB — осталась.

Дальше стандартный сценарий: часть средств ушла в Tornado Cash, часть — в Railgun. На этом для протокола история заканчивается. Для анализа — нет. Любая последующая цепочка, связанная с этими средствами, будет иметь отметку о происхождении.

На следующий день пользователь подписал approve и выдал контракту максимальное разрешение на списание USDT. После этого злоумышленник через multicall перевёл средства на три адреса.

Не было уязвимости в USDT. Не было эксплойта кода. Была подпись, которая дала полный доступ к балансу.

USDT обменяли на ETH. Средства не проходили через миксеры, но их источник уже определяет их риск-профиль. В ончейн-среде важен не только текущий баланс, но и его история.

В обоих случаях деньги появились из событий, которые рынок трактует как инцидент: exploit-логика в первом случае и фишинговый дренаж — во втором. Дальше риск начинает распространяться по цепочке транзакций.

Адрес может не участвовать в атаке напрямую. Достаточно получить средства из такой цепочки. Для банков и централизованных платформ это фактор при оценке операций и выводе средств.

Поэтому проблема не ограничивается потерпевшим. Она переносится на следующих участников.

Сегодня уже недостаточно просто открыть хеш транзакции и убедиться, что «всё прошло». Важно понимать, откуда пришли средства и с чем они связаны.

Платформа КоинКит позволяет анализировать такие случаи не задним числом, а до взаимодействия с адресом. При проверке транзакции можно увидеть, была ли связь с миксерами, exploit-цепочками или подозрительными контрактами. Это уже не инструмент для расследований, а способ снизить вероятность блокировки или комплаенс-вопросов.

Украли крипту? Начните свое расследование по ссылке