Blockchainoví analytici upozornili na dva podezřelé případy přesunů kryptoměn, které mohou souviset s odcizením prostředků. Podle vyšetřovatele ZachXBT mohl blíže neurčený subjekt z Evropské unie přijít o více než 106 milionů dolarů uložených na účtech několika kryptoměnových burz. Samostatné upozornění se týká peněženky spojované s arbitrážním botem King na Solaně, z níž se podle účtu Onchain Lens podezřelým způsobem přesunulo přibližně 786 tisíc dolarů.
Podezřelé výběry z několika burz
ZachXBT ve svém příspěvku zveřejněném v pondělí 2. listopadu 2026 popsal pohyb prostředků, které podle něj mohly být odcizeny předchozí den. Z účtů na několika kryptoměnových burzách měly nejprve odejít stablecoiny USDC a USDT. Následovala série směn a převodů mezi různými kryptoměnami a blockchainovými sítěmi. Identita údajně poškozeného subjektu ani názvy dotčených burz nebyly v popsaném oznámení zveřejněny. Dostupné informace proto neumožňují určit, jakým způsobem mohl pachatel získat přístup k prostředkům.
Vyšetřovatel v souvislosti s případem identifikoval celkem 11 adres kryptoměnových peněženek. Ty mají být spojeny se sledovanými prostředky a představují konkrétní body v popsané transakční trase. Samotná existence převodů však ještě nevysvětluje okolnosti jejich vzniku ani neprokazuje totožnost osoby, která je zadala. Případ je tak nutné nadále označovat za podezření na krádež, nikoli za plně objasněný bezpečnostní incident.
Prostředky procházely směnami a různými sítěmi
Podle ZachXBT byly některé prostředky v USDC směněny za ether, nativní kryptoměnu sítě Ethereum. Osoba stojící za transakcemi měla využít také služby pro rychlou směnu, mezi nimi WellWallet a Kyrrex. Další část popsané trasy zahrnovala převod prostředků do monera prostřednictvím směnné služby Wagyu. Monero je kryptoměna zaměřená na ochranu soukromí, což může následné sledování finančních toků komplikovat. Uvedení těchto služeb v transakční trase samo o sobě neznamená, že se jejich provozovatelé na případné krádeži podíleli.
Totožnost podezřelého útočníka zůstávala podle zveřejněných informací neznámá. ZachXBT zároveň uvedl, že způsob přesouvání prostředků podle jeho hodnocení spíše neukazuje na spojení se severokorejskou skupinou Lazarus. Jde o analytický závěr založený na chování prostředků, nikoli o potvrzené určení pachatele. Rozlišení mezi pozorovatelnými transakcemi a jejich interpretací je v této fázi zásadní, protože veřejně popsaná data neposkytují úplný obraz události.
Další podezření se týká arbitrážního bota na Solaně
Na oddělený případ upozornil v pondělí pseudonymní monitorovací účet Onchain Lens. Podle jeho zjištění mohla peněženka spojovaná s automatizovaným obchodním botem King na síti Solana přijít přibližně o 786 tisíc dolarů. King funguje jako arbitrážní bot, tedy software využívající rozdíly v cenách kryptoměn mezi jednotlivými trhy. Principem takového obchodování je nákup aktiva na jednom trhu a jeho prodej na jiném za výhodnější cenu. Podezřelý pohyb prostředků se týká přidružené peněženky, nikoli automaticky celé sítě Solana nebo všech arbitrážních aplikací.
Onchain Lens sdělil serveru Cointelegraph, že sledované prostředky nejprve prošly několika peněženkami na Solaně. Poté byly prostřednictvím služby Mayan přesunuty do sítě Ethereum. Mayan slouží k převodům aktiv mezi blockchainy, takže jeho využití v tomto případě představuje součást popsané trasy prostředků. Podle analytického účtu vyvolaly podezření zejména rychlost převodů, jejich návaznost a následný přechod do jiné sítě. Tento vzorec Onchain Lens interpretuje jako možnou snahu zakrýt původ prostředků a jako signál potenciálního kompromitování peněženky.
Potvrzení incidentů a jejich rozsahu zatím chybí
Provozovatel bota King podle zdrojového článku kompromitování peněženky nepotvrdil. Závěr Onchain Lens tak vychází z analýzy neobvyklých transakcí, nikoli z veřejného vyjádření samotného provozovatele. Ani u případu evropského subjektu nebyla v popsaných zjištěních zveřejněna identita poškozeného či podrobný mechanismus údajného odcizení. Oba případy je proto nutné posuzovat samostatně a s odpovídající mírou opatrnosti. Společným rysem je především rychlý pohyb prostředků přes více adres a služeb, který analytici vyhodnotili jako podezřelý, nikoli doložené propojení obou událostí.
