Как биржа KuCoin оказалась в центре спора с жертвой кражи

Криптовалютная биржа KuCoin, площадка для торговли и обмена цифровыми активами, по словам анонимного блокчейн-исследователя ZachXBT, пригрозила судебным иском клиенту, который пострадал от хакерской атаки и пытался добиться возврата украденных средств.

Что именно предъявили пострадавшему клиенту

В направленном уведомлении площадка предупредила клиента: если он продолжит требовать у KuCoin компенсацию похищенных активов и писать об этом в соцсетях, такие публикации могут быть расценены как ложные, вводящие в заблуждение, порочащие, оскорбительные, угрожающие либо иным образом противоправные заявления.

Они могут стать основанием для предъявления нами юридических претензий, а также реализации прав и средств правовой защиты, доступных нам в соответствии с применимым законодательством.

Эту формулировку привел ZachXBT, который занимается расследованиями криптовалютных взломов и отслеживанием движения средств в блокчейне.

Как украденные средства связали с адресами KuCoin

По данным ZachXBT, активы клиента были выведены после атаки с использованием вредоносного ПО Atomic Stealer. Инцидент произошел 18 августа 2025 года, а сумма ущерба составила около $250 000.

Исследователь утверждает, что затем похищенные средства начали отмывать через учетные записи на KuCoin. Для этого злоумышленники, по его версии, использовали купленные персональные данные и так называемые мул-аккаунты.

ZachXBT также указал адрес, с которого, как он считает, была совершена кража: 0x6368D06895b7becdcAC0806F438EfA653fE0a68D. Кроме того, он перечислил депозитные кошельки KuCoin, куда, по его данным, поступали похищенные активы:

• 0x6043b2d79670a417fc523213155812846e893dc7
• 0xa0fdb49aa589538d5622b92e9122727873558a13
• 0x4a4b5c7db9aa8355a5e5abbfc1926cd6b2d9f610
• 0xe7bb69f6c0ae0c1418bd86ec9697af9914d6875e
• 0x35d65ec360347f7dc41a929cc7ce9f2485a4f833

Почему претензии к бирже вызвали резонанс

Это не первый эпизод, в котором ZachXBT обращает внимание на риски, связанные с KuCoin. Ранее он сообщал, что с 7 по 13 апреля через поддельное мобильное приложение Ledger Live для iPhone у более чем 50 человек похитили $9,5 млн.

По его данным, неизвестные выводили средства в сетях Bitcoin, Tron, Solana и Ripple, а затем пропускали похищенные активы как минимум через 150 адресов KuCoin.

Для рынка такая история чувствительна, потому что любой онлайн-сервис обмена цифровых валют держится на доверии пользователей. Когда криптовалюта проходит через депозитные адреса крупной площадки, на первый план выходят не только базовые операции с Bitcoin и Ethereum, но и контроль доступа: токен авторизации, проверка аккаунтов и отслеживание подозрительных учетных записей. Чем крупнее платформа и чем шире ее аудитория, включая пользователей сервисов с маржинальной торговлей, тем заметнее репутационные риски. В отраслевом контексте KuCoin также связывают с Сингапуром и одним из основателей проекта Эриком Доном.