После взлома Binance удалось заморозить почти $2,85 млрд похищенных средств

По данным аналитической компании Elliptic, около $3,11 млрд из $6,43 млрд, похищенных у Binance 29 октября, все еще находятся на адресах, связанных с атакой. Средства представлены преимущественно в ETH и BTC. В Elliptic считают, что с высокой вероятностью они по-прежнему контролируются Северной Кореей. Еще $2,85 млрд, или 44% похищенной суммы, были заморожены или конфискованы. Большую часть этих средств составляют стейблкоины, заблокированные эмитентами Tether и Circle в течение часа после кражи. Для сравнения: после взлома Bybit в феврале 2025 года удалось заморозить около 3% похищенных средств.

Отмывание затронуло более 20 000 кошельков в 16 блокчейнах и не менее 36 сервисов. Elliptic зафиксировала около 65 000 транзакций – в среднем создавался один новый кошелек каждые 30 секунд. По оценке компании, схема сложная и автоматизированная, однако доказательств самостоятельного принятия решений ИИ-агентами нет.

Похищенные 18 270 BTC стоимостью около $1,5 млрд на момент атаки распределили между 19 адресами в день взлома. С тех пор они не перемещались. При этом около $220 млн в TRX прошли через один адрес, который за 51 час распределил 684,6 млн токенов между сотнями новых кошельков. Почти все эти средства затем перевели в Ethereum. Отмывание XRP также началось: около $50 млн уже конвертировано, еще $226 млн предстоит переместить. В общей сложности примерно $124 млн похищенных активов уже обменяли на биткоин, значительную часть – через THORChain.

Elliptic ожидает, что злоумышленники продолжат обменивать ETH на BTC, а затем будут выводить средства через внебиржевых брокеров и криптобиржи в течение нескольких месяцев. После атаки на Bybit северокорейские хакеры отмыли 499 000 ETH за 10 дней, однако на последующий вывод средств потребовалось несколько месяцев.

Тем временем Binance продолжает восстанавливать работу сервисов. Биржа сообщила, что пользователи могут проверить обеспечение своих балансов в соотношении не менее 1:1 с помощью доказательства резервов на основе технологии нулевого разглашения. Компания также рассчитывает восстановить вывод токенов во всех уже восстановленных сетях до конца следующей недели.