Специалист по блокчейну и криптовалютам ZachXBT в ходе своего расследования обнаружил, что между печально известным преступником Уильямом Паркером и эксплойтом казино, расположенного в Солане, существует ключевая связь.
Цепочки транзакций с совпадающими сообщениями в Telegram указывают на то, что Паркер совершил кражу $1 млн в казино на базе Солана.
В январе 2025 года криптохакер перевел украденные средства через криптовалютные торговые платформы Hyperliquid и GMX, используя методы торговли с высоким плечом.
Две значительные криптовалютные сделки с высоким плечом в 50 раз и 40 раз по Ethereum и Bitcoin привлекли большое внимание.
Это потому, что они принесли прибыль в размере $10 млн. и $9 млн. Масштабные криптовалютные сделки, связанные с крипто-взломом, происходили незадолго до важнейших событий на рынке.
Это, например, откровение Дональда Трампа о криптовалютном резерве, намекающее на возможные инсайдерские преимущества или манипуляции.
ZachXBT использовал тщательный анализ цепи, чтобы выявить кошельки в сделках, которые подключались к нескольким аккаунтам.
Счета открыты на Binance, а дополнительными сервисами являются Roobet и Gamdom, ChangeNOW и Alphapo.
В ходе своего расследования ищейка обнаружил убедительные доказательства того, что несколько кошельков принадлежат пользователю Telegram. Этот пользователь использовал эксплойты в играх казино и одновременно занимался фишингом.
Отслеживание активности в Telegram
ZachXBT установил связь между активностью хакеров в Telegram и эксплуатируемым кошельком с помощью методов разведки с открытым исходным кодом (OSINT).
Анализ групп в Telegram показал, что хакер делал многочисленные запросы на торговую помощь в отношении GMX.
ZachXBT проследил за платежным следом криптохакера, пока не получил подтверждение от неназванного лица, которое получило оплату за помощь трейдеру.
Проверка позволила обнаружить британский номер телефона, связанный с указанным аккаунтом Telegram.
Публичные записи связали этот номер телефона с человеком, идентифицированным как Уильям Паркер. Под своим предыдущим псевдонимом Алистер Паковер (Alistair Packover) Уильям Паркер накопил множество записей о преступных махинациях.
В 2023 году он был арестован и впоследствии осужден за кражу $1 млн. из двух казино, что стало причиной вынесения ему приговора в Финляндии.
Паркер начал свою преступную карьеру в начале 2010-х годов, совершая хакерские аферы и мошенничества, связанные с азартными играми.
Они привлекли к нему внимание всей Великобритании. Недавний подвиг показывает, что Паркер не изменил своего преступного пути после окончания тюремного срока.
Текущее расследование и обзор взлома криптовалюты Bybit
Похищенные деньги, которые в основном переводились через криптокошельки, теперь лежат на счете по адресу 0x51d99A4022a55CAd07a3c958F0600d8bb0B39921.
Постоянное наблюдение ZachXBT за этими средствами и сотрудничество с правоохранительными органами подтвердили причастность Паркера к преступной операции.
Сейчас следователи отслеживают связи похищенных средств с другими преступными организациями.
Криптовалютная биржа Bybit пережила почти такое же вторжение в инфраструктуру за несколько недель до обвала рынка.
Хакеры управляли “TradeTraitor”, который использовал холодные кошельки Bybit, чтобы украсть более 400 000 ETH.
Во время взлома злоумышленники использовали последовательные методы, применяя приемы социальной инженерии, манипулируя облачной инфраструктурой AWS и внедряя вредоносные смарт-контракты.
Недавно компания Bybit раскрыла подробности своего взлома, при этом он-чейн ищейка связала его с корейской группой Lazarus, которая печально известна взломами криптовалют.
ZachXBT также показал, что недавние взломы криптовалюты Solana могут быть связаны с корейскими хакерами.
Недавно на сайте pump.fun на Солане было обнаружено, что $1 млн. был консолидирован на нескольких кошельках на Солане. Эти кошельки ранее были связаны с мошенничеством с мемкоинами.
