ZachXBT предположил, что 24 сентября злоумышленники опустошили кошельки, связанные с SBI Crypto, дочерней компанией SBI Group. Позднее украденные криптоактивы были перенаправлены на пять обменников, а затем на криптомиксер Tornado Cash.

В расследовании инцидента также принимала участие компания Cyvers, специализирующаяся на безопасности блокчейнов. Эксперты выяснили, что возможная атака имеет сходство с другими эксплойтами, совершенными северокорейскими хакерами. Поэтому сейчас именно они — главные подозреваемые во взломе, отметил блокчейн-сыщик.

ZachXBT зарекомендовал себя как исследователь блокчейнов, выявивший множество незаконных перемещений криптоактивов. Ранее он пришел к выводу, что февральскую атаку на криптобиржу Bybit совершили хакеры из Северной Кореи, похитив 400 000 эфиров на сумму около $1,4 млрд. Этот инцидент считается одним из крупнейших взломов за всю историю криптовалют. В июне сыщик сообщил, что иранская криптбиржа Nobitex была скомпрометирована на сумму свыше $80 млн.

Подобные взломы побудили регуляторов усилить контроль за сервисами микширования криптовалют, включая Tornado Cash. В августе 2022 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против Tornado Cash ради ограничения незаконных финансовых сделок, однако в этом году санкции с криптомиксера были сняты. 

В 2023 году Министерство юстиции США обвинило разработчика Tornado Cash Романа Шторма в содействии отмыванию денег и нарушении санкций. В августе 2025 года суд присяжных Манхэттена признал Шторма виновным в сговоре с целью ведения нелицензированной деятельности по переводу денежных средств.

ZachXBT предположил, что 24 сентября злоумышленники опустошили кошельки, связанные с SBI Crypto, дочерней компанией SBI Group. Позднее украденные криптоактивы были перенаправлены на пять обменников, а затем на криптомиксер Tornado Cash.

В расследовании инцидента также принимала участие компания Cyvers, специализирующаяся на безопасности блокчейнов. Эксперты выяснили, что возможная атака имеет сходство с другими эксплойтами, совершенными северокорейскими хакерами. Поэтому сейчас именно они — главные подозреваемые во взломе, отметил блокчейн-сыщик.

ZachXBT зарекомендовал себя как исследователь блокчейнов, выявивший множество незаконных перемещений криптоактивов. Ранее он пришел к выводу, что февральскую атаку на криптобиржу Bybit совершили хакеры из Северной Кореи, похитив 400 000 эфиров на сумму около $1,4 млрд. Этот инцидент считается одним из крупнейших взломов за всю историю криптовалют. В июне сыщик сообщил, что иранская криптбиржа Nobitex была скомпрометирована на сумму свыше $80 млн.

Подобные взломы побудили регуляторов усилить контроль за сервисами микширования криптовалют, включая Tornado Cash. В августе 2022 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против Tornado Cash ради ограничения незаконных финансовых сделок, однако в этом году санкции с криптомиксера были сняты. 

В 2023 году Министерство юстиции США обвинило разработчика Tornado Cash Романа Шторма в содействии отмыванию денег и нарушении санкций. В августе 2025 года суд присяжных Манхэттена признал Шторма виновным в сговоре с целью ведения нелицензированной деятельности по переводу денежных средств.