Хак Bybit на $1,5 млрд: расследование ZachXBT и отмывание денег через Lazarus
Bybit продолжает работать и не прекратил деятельность. По данным The Block за октябрь 2026 года, блокчейн-исследователь, известный как ZachXBT, предположительно внедрился в китайскую сеть отмывания денег, связанную с предыдущим хаком Bybit на 1,5 миллиарда долларов, что помогло властям заблокировать часть украденных средств.
Хак Bybit на $1,5 млрд снова на первых страницах — на этот раз из-за блокчейн-расследования, а не нового взлома. По данным The Block от 6 октября 2026 года, исследователь, известный под псевдонимом ZachXBT, внедрился в китайскую сеть отмывания денег, связанную с кражей у Bybit, которую приписывают Lazarus Group, и помог заблокировать часть украденных средств. Для трейдеров эта новость скорее не про новый взлом, а про то, как далеко продвинулась блокчейн-форензика с момента первоначального инцидента — и что это значит для тех, кто до сих пор решает, оставлять ли активы на Bybit или любой другой централизованной бирже.
Что именно обнаружил ZachXBT?
По данным The Block, которые мы рассматриваем как основной, но не исчерпывающий источник, ZachXBT внедрился в сеть отмывания денег, базирующуюся в Китае, которая обрабатывала средства, связанные с хаком Bybit. Заявленный результат, содействие в блокировке части украденной криптовалюты. The Block (по крайней мере, в доступных материалах) не опубликовал конкретную сумму заблокированных средств, точную временную шкалу или имена конкретных лиц, за исключением упоминания предполагаемой связи сети с этим делом, поэтому мы намеренно не додумываем эти детали. Что действительно примечательно, сам метод: известный независимый исследователь, работающий внутри сети отмывания денег, а не только силовые структуры, добивающиеся возврата средств.
Это укладывается в тенденцию, ставшую более заметной с 2025 года: псевдонимные исследователи, такие как ZachXBT, публикуют находки, на основании которых затем действуют компании блокчейн-аналитики и биржи, иногда быстрее, чем позволяют формальные каналы международного правоприменения. Это один из наиболее наглядных примеров того, как блокчейн-форензика по отслеживанию украденных средств превратилась из реактивного постфактум-анализа в постоянный, полупубличный процесс, идущий параллельно самой краже.
Как Lazarus Group вообще отмывает украденную криптовалюту?
Lazarus Group, хакерская группировка, которую множество правительств и исследователей безопасности связывают с Северной Кореей, использует хорошо документированную схему перемещения украденных средств: разбивает крупные суммы на мелкие транзакции, пропускает их через миксеры и межсетевые мосты, а затем направляет доходы через OTC-площадки или региональные сети отмывания, способные конвертировать криптовалюту в удобные фиатные деньги или товары. Отчёт The Block помещает китайскую сеть отмывания денег именно в эту цепочку для случая Bybit. Ничего из этого не является уникальным именно для Bybit, та же общая методология фигурировала в исследованиях по атрибуции, связанных с другими крупными хаками бирж на протяжении многих лет, что во многом объясняет, почему блокчейн-исследователи всё чаще специализируются на отслеживании именно таких паттернов, а не рассматривают каждый хак как изолированный случай.
Безопасно ли торговать на Bybit после хака?
Это вопрос, который действительно волнует большинство читателей, и честный ответ, зависит от того, что вы понимаете под «безопасно». Bybit продолжает работать с момента первоначального хака, и ничто в последних новостях не говорит о том, что биржа рухнула или прекратила обслуживать пользователей. Это совсем другое утверждение, чем «безрисково». Централизованные биржи, независимо от бренда, несут кастодиальный риск, ваши средства находятся под их контролем, а не под вашим, до момента вывода. Один крупный хак, даже сопровождаемый широко освещаемыми усилиями по возврату средств, не отменяет эту базовую структуру риска.
Если вы решаете, оставлять ли средства именно на Bybit, стоит напрямую проверить текущие раскрытия информации о безопасности на официальном сайте Bybit, а не полагаться на пересказы из вторых рук, поскольку политика и раскрытие информации обновляются по мере развития таких расследований. Также полезно почитать о том, как разворачивались прошлые хаки бирж, прежде чем считать какой-то отдельный инцидент чем-то из ряда вон выходящим.
Как безопасность бирж выглядит в сравнении по отрасли?
Ни одна биржа не может честно заявить, что её невозможно взломать, и справедливое сравнение платформ означает смотреть не на маркетинговые тексты, а на репутацию и прозрачность. В таблице ниже приведены общие, часто заявляемые категории для проверки, считайте конкретику тем, что нужно проверять самостоятельно в актуальной документации каждой биржи, а не постоянным фактом, поскольку такие программы со временем меняются.
| Что проверить | Почему это важно |
|---|---|
| Доля холодного хранения (заявленная) | Показывает, какая часть средств пользователей находится офлайн, вне зоны атаки на горячие кошельки |
| Страховой или резервный фонд | Говорит о наличии «подушки» на случай взлома, хотя условия и лимиты различаются по биржам |
| Независимые аудиты безопасности | Сторонняя проверка сложнее подделать, чем заявления самой компании |
| Отчётность proof-of-reserves | Позволяет пользователям хотя бы частично проверить, обеспечены ли заявленные активы реальными резервами |
| История реагирования на инциденты | То, как биржа справилась с последним взломом, часто предсказывает, как она справится со следующим |
| Контроль вывода средств и аккаунта | Белые списки адресов, 2FA и задержки вывода снижают ущерб, если скомпрометирован именно ваш аккаунт |
Такое сравнение важно независимо от того, оцениваете вы Bybit, конкурента или любую платформу из нашего независимого рейтинга бирж. Ни одна из этих проверок не гарантирует безопасность, но полный отказ от них означает, что вы будете реагировать на новости постфактум, а не предвидеть риски заранее.
Что трейдерам стоит реально сделать с этой информацией?
Несколько практических привычек применимы независимо от того, какую биржу вы используете, и независимо от того, как разрешится это конкретное расследование.
- Не держите на одной бирже больше, чем готовы временно потерять. Кастодиальный риск не исчезает только потому, что у платформы хорошая репутация.
- Включайте белые списки адресов для вывода и аппаратную 2FA везде, где биржа это поддерживает, это недорогая настройка, которая заметно снижает риск на уровне аккаунта, отдельно от рисков на уровне самой биржи.
- Читайте собственные раскрытия информации биржи об инцидентах, а не только сводки агрегаторов, особенно всё, что касается политики компенсации или возмещения, которая варьируется от случая к случаю и от платформы к платформе.
- Относитесь к регуляторному и правовому статусу как к подвижной мишени. Доступность и лицензирование в вашем регионе могут меняться по мере усиления надзора, поэтому проверяйте актуальные условия, а не считайте, что доступ прошлого года всё ещё действует.
- Следите за авторитетными исследователями, такими как ZachXBT, с долей скепсиса к непроверенным деталям, даже когда общие выводы впоследствии подтверждаются, ранние сообщения об активных расследованиях часто неполны по самой своей природе.
Ничего из этого не специфично именно для Bybit. Это тот же чек-лист, который стоит пройти перед пополнением баланса на любой централизованной платформе, и одна из причин, по которой существуют независимые, неаффилированные обзоры, чтобы отделить то, что биржа рекламирует, от того, что реально можно проверить.
Более широкая картина
По-настоящему новое здесь, не сам хак, который был известен публике уже некоторое время, а видимость того, как на самом деле работают усилия по возврату средств. Именованный (хотя и псевдонимный) исследователь, внедрившийся в сеть отмывания денег и способствовавший блокировке средств,, это редкий уровень операционной детализации, который попадает в публичные отчёты. Это напоминание, что последствия крупного взлома могут тянуться намного дольше, чем сама громкая новость,, форензика, блокировки и работа по атрибуции продолжаются тихо ещё долго после того, как первоначальный шок уходит из новостной ленты. Для трейдеров это, пожалуй, скорее успокаивающий сигнал, чем тревожный, он показывает работающую (хоть и неидеальную) систему преследования украденных средств, даже когда сумма первоначальной кражи измеряется миллиардами.
Частые вопросы
Безопасно ли торговать на Bybit после взлома на 1,5 миллиарда долларов?
Bybit продолжил работу во время инцидента и не закрылся. Достаточно ли это безопасно для вас — зависит от вашей собственной толерантности к риску, от того, сколько средств вы держите на бирже, и от того, используете ли вы базовые меры защиты, такие как белые списки адресов для вывода и двухфакторная аутентификация. Ни одну биржу, включая Bybit, нельзя назвать безрисковой после взлома такого масштаба.
Какие комиссии на Bybit по сравнению с Binance и OKX?
Bybit, Binance и OKX публикуют на официальных сайтах многоуровневые тарифы комиссий (мейкер/тейкер) со скидками за больший объём торгов или за удержание нативных токенов. Точные ставки периодически меняются, поэтому лучше проверять актуальную страницу с тарифами каждой биржи напрямую, а не полагаться на старые сравнения. Наш калькулятор комиссий поможет оценить расходы, когда вы уточните актуальную ставку.
Как ZachXBT отслеживает украденные криптовалютные средства on-chain?
ZachXBT — псевдонимный блокчейн-исследователь, известный тем, что прослеживает цепочки транзакций через кошельки, биржи и миксеры с помощью публичных блокчейн-эксплореров и методов OSINT (разведки на открытых источниках). По данным The Block за октябрь 2026 года, именно этот подход использовался для внедрения в китайскую сеть отмывания денег, связанную с хаком Bybit, и помог заблокировать часть украденных средств.
Как безопасность Bybit выглядит на фоне других крупных бирж после хака?
Bybit, как и большинство крупных бирж, заявляет о мерах безопасности — холодное хранение, страховые фонды, периодические аудиты безопасности, — хотя масштаб предыдущего хака показал, что эти уровни защиты не безупречны. Честное сравнение бирж означает анализ истории, прозрачности после инцидентов и скорости реакции по защите средств пользователей, а не только маркетинговых заявлений.
Доступен ли Bybit и легален ли он в моей стране после внимания регуляторов?
Доступность зависит от юрисдикции и меняется с течением времени, по мере того как регуляторы пересматривают позицию по биржам после крупных инцидентов. Всегда проверяйте актуальные страницы Bybit по региональной доступности и лицензированию, поскольку ограничения могут появляться или сниматься без особого предупреждения, а доступность сервиса сама по себе не означает регулирование в вашей стране.
Как Lazarus Group предположительно перемещала и отмывала средства, украденные у Bybit?
Lazarus Group — хакерская группировка, которую исследователи безопасности и правительства разных стран широко связывают с Северной Кореей, — имеет документированную схему: разбивать крупные суммы на мелкие транзакции, пропускать их через миксеры и межсетевые мосты, а затем направлять средства через OTC-площадки или региональные сети отмывания, которые конвертируют криптовалюту в наличные или товары. По данным The Block за октябрь 2026 года, в этой схеме была задействована китайская сеть отмывания денег, в которую, как сообщается, внедрился ZachXBT, чтобы помочь отследить и заблокировать средства.
Компенсирует ли Bybit пользователям средства, если часть украденного так и не будет найдена?
Биржи сильно различаются в том, компенсируют ли они пользователям убытки после взлома и как именно, и эта политика может меняться по ходу расследования. Если вы держите средства на какой-либо бирже, читайте конкретные опубликованные правила реагирования на инциденты и условия обслуживания этой биржи, а не предполагайте, что компенсация полагается автоматически.
Что трейдеру стоит проверить перед пополнением на любой бирже прямо сейчас?
Обращайте внимание на недавние независимые аудиты безопасности, прозрачную историю того, как биржа справлялась с прошлыми инцидентами, понятную политику вывода средств и отчётность proof-of-reserves (подтверждение резервов). Эти проверки актуальны независимо от того, рассматриваете ли вы Bybit или любую другую платформу, а не только биржи, которые попали в новости.