Где лежит украденная крипта: больше 17 500 BTC и 3 190 ETH на кошельках, за которыми мы следим, — сверка 10 октября

Чэнь Чжи / Prince Group — 15 957 BTC. Четыре адреса, получившие биткоины с четырёх адресов из списка OFAC, по-прежнему держат 4 999, 4 999, 3 424 и 2 535 BTC. Ни один не потратил ни одного выхода. Ни один не внесён в санкционный список. Наша страница.

Coldcard — 1 038,85 BTC. Три адреса атакующего держат 562,02, 398,48 и 45,90 BTC и никогда не тратили; на сборном адресе по-прежнему 32,45 BTC. Наша страница.

Liquid Network — 598,50 BTC. Адрес-держатель не тратил с 9 сентября; на него только продолжает приходить пыль. Наша страница.

Aztec — 909,08 ETH, а также 270 513 DAI и 167,89 wstETH, на одном кошельке, последняя исходящая транзакция которого была 14 июня. Наша страница.

Duelbits — 1 011,55 ETH, ничего не уходило с 28 сентября. Наша страница.

Neutron — 794,05 ETH, не двигались с момента атаки на голосование. Наша страница.

Nostra — 253,47 ETH и 1 347 821 DAI на кошельке, куда атакующий перевёл их 4 октября; с тех пор нетронуты. Наша страница.

Limit Break / Magic Eden — 223 ETH, а также 70 664 DAI и 2,06 WBTC, на кошельке-хранилище атакующего. Наша страница.

Два остатка в стейблкоинах эмитенты ещё могут заморозить, и этого не сделано: 90 202,82 USDC на кошельке взломщика Payy (чёрный список Circle на 10 октября: адреса в нём нет). 218 023 USDT и 99 990 USDC атакующего Bitget Tether и Circle заморозили ещё в сентябре, они так и лежат замороженными. Payy, Bitget.

Fetch.ai / NuNet / ASI. Кошелёк атакующего 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE, на котором было около 433 ETH, начал выплаты 8 октября в 10:22 UTC с двух проверочных переводов по 1 ETH. За следующие 40 часов он отправил 432,5 ETH на 18 свежих кошельков суммами от 1 до 50 ETH. Каждый свежий кошелёк за минуты передавал ETH дальше: около 225 ETH — в депозитные каналы Chainflip, около 165 ETH — в THORChain (часть сначала обменяли на USDT), остальное — через Uniswap. Оба — сервисы межсетевых обменов; эфир теперь в других сетях. На кошельке ещё 198 млн токенов AGIX и 52 395 mUSD. Все 18 транзитных кошельков мы пометили. Наша страница.

MUSystem. 8 октября с 12:03 до 12:08 UTC кошелёк атакующего внёс свои 17,5 ETH в Tornado Cash 13 депозитами.

Хранилище в Base. Вор забрал первые 1 001 wstETH в Ethereum 9 октября — через пять дней после вывода, а не через семь — и в тот же день отправил в мост оставшиеся 782 wstETH. Наша страница.

Ledger / CryptoBilis. Три волны 10 октября — на отдельной странице.

Деньги, которые лежат на месте, — единственные деньги, которые ещё можно остановить. У биржи, к которой придёт один из этих адресов, есть повод присмотреться; у эмитента, который видит остаток, который можно заморозить, есть повод действовать. Каждый адрес на этой странице есть в нашей базе и на наблюдении, а страница каждого дела обновляется, когда его кошельки двигаются.

Она не говорит, кто контролирует эти кошельки, сверх того, что установлено на странице каждого дела, и не говорит, что какой-либо названный здесь сервис нарушил закон. Остатки прочитаны в Ethereum (Blockscout) и Bitcoin (Blockstream) 10 октября 2026 года; они меняются.