Блокчейн‑исследователь ZachXBT выступил с серьёзными обвинениями в адрес крипто-биржи Kucoin, указав на недостаточный контроль платформы за операциями с криптовалютой. По данным крипто-детектива, через торговую площадку могли быть легализованы более $9,5 млн, похищенных с помощью поддельного приложения Ledger Live. Эта ситуация привлекла внимание экспертов по кибербезопасности и регуляторов.
Средства, украденные злоумышленниками, были оперативно распределены по более чем 150 депозитным адресам KuCoin, связанным с централизованным миксером AudiA6. Данный сервис предназначен для маскировки следов криптовалютных транзакций сомнительного происхождения. Такая схема позволяет преступникам запутать следы и затруднить отслеживание движения средств.
Исследователь также привёл пример ещё одного аналогичного инцидента: несколько дней назад с 25 депозитных адресов KuCoin были переведены около 50 BTC (эквивалент $3,5 млн). Выяснилось, что эти криптовалюты были похищены в результате взлома криптоматов Bitcoin Depot. Подобные случаи подчёркивают риски, связанные с недостаточной защитой криптовалютных платформ.
По словам ZachXBT, уязвимости биржи связаны с возможностью мгновенных свопов и пробелами в реализации процедуры «Знай своего контрагента» (KYC). Эти недостатки фактически позволяют использовать платформу как аналог централизованных миксеров, что облегчает преступникам вывод незаконно полученных средств. Такая ситуация создаёт серьёзные угрозы для всей экосистемы цифровых активов.
Масштаб мошенничества с фишинговым приложением Ledger Live оказался значительным: более 50 человек стали жертвами схемы, скачав фейковую версию сервиса из App Store. Пользователи вводили свои сид‑фразы, чем давали злоумышленникам полный доступ к крипто-активам. Кража затронула несколько блокчейнов, включая Биткоин, Tron, Solana и Ripple — отдельные пострадавшие потеряли крупные суммы в USDT, USDC и BTC. Apple удалила вредоносное приложение только 13 апреля.
История проблем KuCoin не ограничивается текущими обвинениями. В начале прошлого года биржа признала вину в нелицензированной деятельности по переводу денег и выплатила почти $300 млн штрафов, а её основатели покинули свои посты. Дополнительно в марте Суд Южного округа Нью‑Йорка наложил на компанию Peken Global (оператора KuCoin) административный штраф в размере $500 000 за отсутствие регистрации в Комиссии по торговле товарными фьючерсами США (CFTC). Эти эпизоды подчёркивают системные проблемы платформы в сфере соблюдения регуляторных требований.
