Перевірте цю книжку

4 064,38 BTC (~$238 млн із ~$243 млн загалом) пішли з гаманця жертви одним переказом 19 серпня 2024 (блок 857425, 04:05:26 UTC)

Мелоуну Ламу і Джеандіелю Серрано висунуто федеральне обвинувачення у змові з метою викрадення й відмивання понад $230 млн у жертви у Вашингтоні

ZachXBT 19 вересня 2024 опублікував розслідування по ланцюгу з 14 частин, яке ідентифікувало трьох головних учасників крадіжки

Вір Четал визнав провину, віддав майже тридцять дизайнерських годинників і понад $36 млн в ефірі та втратив заставу в очікуванні вироку — після того, як обвинувачення заявило про його участь у крадіжці ще ~$2 млн

Залучаючи ZachXBT як радника з реагування на інциденти, Paradigm оцінила суму, яку він допоміг повернути постраждалим, у понад $350 млн

ZachXBT починав як звичайний роздрібний покупець у токен-бумі 2017 року і 2018-го втратив близько $15 000 через зламаний гаманець — ще до будь-якої розслідувальної роботи

3 травня 2024 жертва надіслала ~$68 млн у WBTC на отруєну схожу адресу; 9 травня 2024 зловмисник надіслав усе назад

Та сама кампанія отруєння адрес за попередні 66 днів витягла ~$1,49 млн (ROI 1147%) з людей, яким ніхто не повернув їхніх грошей

Понад 450 000 гаманців несли активні шкідливі делегування EIP-7702 з переважанням родини sweeper-контрактів CrimeEnjoyor (понад 97% реальних делегувань вели на шкідливі sweeper'и)

QuadrigaCX була винна клієнтам ~$190–215 млн (~26 500 біткоїнів, 430 000 ефірів, 200 000 лайткоїнів), коли 14 січня 2019 оголосила про смерть Коттена і зупинила виведення коштів

Ernst & Young знайшла в холодному сховищі QuadrigaCX ~104 біткоїни проти ~26 500 винних клієнтам; клієнтські депозити оператор роками змішував і витрачав

Після QuadrigaCX канадські регулятори ринку цінних паперів поширили на криптомайданчики вимоги реєстрації та аудиту зберігання (CSA Staff Notice 21-327, 2020)

Генезис-блок біткоїна несе в параметрі coinbase рядок «The Times 03/Jan/2009 Chancellor on brink of second bailout for banks» — дату, яку неможливо підробити заднім числом

Рональду Спектору 19 грудня 2025 висунули обвинувачення за тридцятьма одним пунктом — за крадіжку ~$16 млн у близько сотні людей по всіх Сполучених Штатах через видавання себе за представника криптобіржі

Видавання себе за підтримку Coinbase оцінено в $300 млн+ на рік, які забирають у користувачів однієї цієї біржі, — це річна екстраполяція приблизно $65 млн, спостережених за два місяці на початку 2025-го, а не підрахунок

Домінік Іаковоне (який публічно повідомив про це як @revive_dom) втратив ~$650–655 тис. в ефірі, токенах і NFT 15 квітня 2022 року після фішингу Apple ID, що відкрив доступ до його сховища в бекапі iCloud

MetaMask 17 квітня 2022 оприлюднив попередження користувачам iOS, що резервна копія в iCloud містить сховище MetaMask із seed-фразою, зашифрованою паролем

Атрибут маніфесту allowBackup в Android за замовчуванням true; застосунки-гаманці, чиї команди явно не відмовилися, мовчки клали свої сховища на Google Drive користувачів

98,6% із ~7 млн токенів, створених на Pump.fun (від січня 2024 до початку 2025), закінчилися накачкою-і-скидом або рагпулом; лише ~97 000 утримали щонайменше $1000 ліквідності

$TRUMP упав приблизно на 93% від максимуму на закритті 19 січня 2025 (~$45,50; усередині дня ~$73) до ~$3,00 на початок 2026-го; роздрібні втрати за ринковою оцінкою ~$4,3 млрд; інсайдерські гаманці вивели понад $1 млрд

Одинадцять інсайдерських гаманців, що тримали ~$24 млн у мемкоїнах на Ethereum і Solana, усі до одного профінансовані з однієї адреси, прив'язаної до публічного імені ENS

Регулятори штатів оцінили шахрайство з грошовими акціями в США приблизно у $2 млрд на рік — загальнонаціональне дослідження, подане Конгресу 1989 року

На запитання сенаторів 1997 року про цифру в $6 млрд щорічних втрат від шахрайства з грошовими акціями голова SEC Артур Левітт відповів, що не бачив дослідження, яке назвав би надійним

У грудні 2022 року LastPass розкрила, що було викрадено резервні копії зашифрованих клієнтських сховищ

Наприкінці 2023 року відстежувана когорта спорожнень сягала ~$35 млн серед близько 150 людей, спільним фактором яких були seed-фрази, збережені в LastPass

30 січня 2024 з гаманця Кріса Ларсена пішли ~$150 млн у XRP; федеральний позов про конфіскацію в березні 2025 (Північний округ Каліфорнії) пов'язав крадіжку зі зламом LastPass і вилучив ~$24 млн

TRM Labs простежила ~$28 млн здобичі когорти через CoinJoin у Wasabi Wallet (кінець 2024 — початок 2025) і ще ~$7 млн у вересні 2025; серед каналів виходу — Cryptex, яку Мінфін США вніс до санкційних списків

Equifax зламали крізь незастосоване виправлення вади в Apache Struts, опубліковане 7 березня 2017 — за 67 днів до вторгнення 13 травня 2017

У 2020 році Міністерство юстиції США висунуло обвинувачення чотирьом офіцерам Народно-визвольної армії Китаю за злам Equifax, що зачепив 147,9 мільйона людей

У 2019 році Equifax погодилася на врегулювання на суму до $700 млн із FTC, CFPB і штатами через цей злам

Підробний Ledger Nano S Plus містив мікроконтролер ESP32-S3 зі зіскребленим маркуванням, витравлену на платі антенну доріжку і seed-фразу у флеш-пам'яті відкритим текстом; втрати когорти ~$9,5 млн серед 50+ жертв на 20+ ланцюгах

Підроблені апаратні гаманці вичікують, перш ніж вивести гроші: пристрій тижнями працює нормально, і жертва не пов’язує втрату з купівлею; схему задокументовано в кількох партіях підробок, зокрема Trezor Model T у 2023 році

8 серпня 2022 Мінфін США вніс адреси смартконтрактів Tornado Cash до санкційного списку, стверджуючи, що з 2019 року через них відмито понад $7 млрд, зокрема ~$455 млн — Lazarus Group

Circle заморозив USDC на підсанкційних адресах Tornado Cash 8 серпня 2022 року — того самого дня, що й рішення OFAC

У листопаді 2024 року П'ятий апеляційний окружний суд постановив, що OFAC перевищив свої повноваження — незмінні смартконтракти не мають ознак майна й не можуть бути під санкціями за IEEPA

Lazarus Group відмила понад $200 млн із 25+ криптозламів (2020–2023) через Tornado Cash, міжланцюгові мости і P2P-майданчики (Noones, Paxful) у фіат

Між 7 і 13 травня 2022 LUNA впала приблизно з $80 до менш ніж $0,01, а UST — з $1,00 до ~$0,05; знищено ринкової вартості на $40–60 млрд

Anchor Protocol платив ~20% фіксованої дохідності за депозити в UST, субсидованої зі скарбниці Terraform Labs, а не органічним попитом на позики, і тримав ~72% усього UST (~$14 млрд із ~$18 млрд)

До Квон визнав провину у змові та шахрайстві з використанням засобів зв’язку в серпні 2025 року, а в грудні 2025-го дістав 15 років із конфіскацією понад $19 млн; цивільний позов SEC до Terraform Labs було врегульовано у квітні 2025-го

26 березня 2025 року стискання за токеном JELLY довело сховище HLP Hyperliquid до пікового плаваючого збитку ~$13,5 млн; валідатори делістнули JELLY, а HYPE впав приблизно на 20%

Валідатори Hyperliquid проголосували за делістинг JELLY і розрахунок позицій за ціною $0,0095, перевизначивши маніпульовану ринкову ціну; Hyper Foundation відшкодувала втрати непозначеним користувачам