Куда ушли украденные монеты в октябре 2026: четыре маршрута за одну неделю
20–21 октября четыре партии украденных средств прошли четырьмя разными маршрутами — миксер, стейблкоин-рельс в TRON, кросс-чейн-переход в приватный пул и сервис отмывания на Hyperliquid. Почему это важно всем, кто меняет без KYC.
Украденная криптовалюта должна куда-то уходить. За неделю с 20 октября мы записали в журнал движения монет четыре дела, и каждое ушло своей дорогой. Вместе они дают довольно точную карту того, как этой осенью устроено отмывание, — и того, почему обмен обычного пользователя может попасть в сеть.
Маршрут 1: снова в миксер (Drift)
Апрельский взлом Drift Protocol унёс около $295 млн. Два месяца кошельки атакующего молчали. 20 и 21 октября они двумя траншами отправили в Tornado Cash около 44 510 ETH — примерно $109 млн — и после этого всё ещё держали около $138 млн в ETH (Crypto Briefing). Drift Foundation 1 октября сообщила, что заморожено около $9,2 млн (The Crypto Times).
Миксер — самый старый маршрут и до сих пор самый крупный по объёму. Он не делает деньги чистыми; он делает след дорогим для отслеживания.
Маршрут 2: миксер, затем стейблкоин-рельс к OTC-столам (SquidSquad)
21 октября ZachXBT сообщил, что 8 октября организация потеряла около $2,84 млн в BNB Smart Chain — кражу он приписывает связанной с КНДР группе SquidSquad. Средства пролежали 12 дней. Затем, 20 октября: 1 111,2 ETH в Tornado Cash, вывод на три адреса, конвертация в USDT и мост из Ethereum в TRON, сбор на двух адресах TRON и через посредников — к китайским OTC-столам, за считаные минуты (crypto.news, ChainCatcher).
Всё дело в скорости. Стейблкоин может заморозить эмитент, поэтому деньги проводят в USDT как можно меньше времени. Это та же картина, которую AMLBot описывает в своём отчёте за 2026 год: украденные стейблкоины быстро превращают в активы, которые никто не может заморозить (наша сводка).
Маршрут 3: кросс-чейн-переход в приватный пул (MORPHO)
21 октября ZachXBT сообщил, что с двух адресов одной организации ушло 973 000 MORPHO — около $2,3 млн, — сразу в Tornado Cash. Обе кражи использовали делегирование аккаунта EIP-7702 — более новый способ действовать от имени скомпрометированного кошелька. Один из адресов уже опустошали 9 октября: около $3,5 млн в старых требованиях по мосту ушли из Ethereum в Zcash через NEAR Intents и дальше в приватный пул Ironwood (Lookonchain).
NEAR Intents — кросс-чейн-сервис обмена из нашего каталога. Присутствие на маршруте не значит, что сервис сделал что-то плохое — маршруты используют всё, что быстро и ликвидно, — и в его обзоре мы этого не отмечаем. Но это показывает, как обычная инфраструктура обменов становится частью логистики отмывания.
Маршрут 4: сервис отмывания со своим тикером (FreedomXMR)
20 октября ZachXBT описал FreedomXMR (тикер FXMR) — сервис обмена, появившийся на Hyperliquid Core в августе 2026 года, — как централизованный сервис отмывания: по его подсчёту, более 87% входящего объёма связано с незаконной деятельностью, прослежено более $20 млн от вымогателей, эксплойтов, вредоносных программ и социальной инженерии. По его словам, оператор берёт Monero на KuCoin, купил тикер FXMR на открытом аукционе Hyperliquid за 518,28 HYPE и, вероятно, использует модель обмена, похожую на Wagyu; ещё один такой сервис на той же площадке он назвал — b1exch (crypto.news, Crypto Briefing).
Ни FreedomXMR, ни b1exch нет в нашем каталоге, и не будет. Сравнение с Wagyu описывает устройство сервиса, а не обвиняет Wagyu.
Что это значит для обычного обмена?
Большинство обменников проверяют входящие монеты, а перечисленные маршруты — ровно то, за чем следят инструменты проверки. Если полученные вами монеты прошли рядом с одним из них — через вывод из миксера, адрес сбора в TRON или помеченный горячий кошелёк, — сервис с проверками может задержать обмен после депозита и спросить, откуда средства. Это самая частая жалоба, которую мы читаем, и пользователь в ней почти никогда не виноват.
- Перед отправкой читайте условия сервиса о проверках и KYC. В каждом обзоре мы цитируем их дословно, с датой, когда читали их последний раз.
- Храните свою историю — откуда пришли монеты, хэши транзакций, номера заказов. Именно это спросит поддержка.
- Выбирайте короткое хранение. Чем меньше времени сервис держит ваши монеты, тем дешевле вам обойдётся срабатывание проверки.
- Если обмен задержали, следуйте нашему гайду Что делать, если no-KYC обменник заморозил ваши средства и сразу всё записывайте: окно для возврата измеряется часами.