Злоумышленники, взломавшие Binance, всего за два дня пропустили через блокчейн Tron и отмыли около $242 млн, распределив деньги по мостам между сетями и тысячам новых адресов. Для Binance и ее клиентов это риск: чем дальше уходят деньги, тем сложнее их заморозить, а сервисы, через которые прошли похищенные миллионы, могут столкнуться с претензиями регуляторов.
При этом, по подсчетам исследователя блокчейн-транзакций SomaXBT, более $3 млрд из того, что осталось у хакеров после заморозок, пока лежат почти без движения, и у эмитентов токенов и бирж еще есть время их заблокировать. Для инвесторов эти деньги — скрытая угроза: если злоумышленники начнут продавать тысячи похищенных BTC и сотни тысяч ETH, давление на цены ведущих криптовалют может усилиться.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Как похищенное уходило из Tron
Так, 29 октября хакеры похитили у Binance около $6,36 млрд в десяти блокчейнах. Из них $628 млн пришлось на сеть Tron (612,7 млн USDT и 46,4 млн TRX). Эти цифры приводит SomaXBT в подробном разборе: исследователь отследил 12 137 кошельков злоумышленников и более 56 000 транзакций.
Tether в первый же день заморозила 378,7 млн USDT, а около $249 млн осталось в распоряжении атакующих. Они сразу отправили большую часть этих денег в мосты — сервисы для перевода активов между блокчейнами.
Около $194 млн ушло из сети Tron через мосты, а примерно $26 млн злоумышленники оставили внутри сети: в кредитном протоколе JustLend, в обменах на стейблкоин USDD и на сервисных счетах бирж HitBTC и Gate. Еще около $22 млн хакеры потеряли на комиссиях, проскальзывании (разнице между ожидаемой и итоговой ценой сделки) и колебаниях курсов.
Большая часть выведенных денег осела в сети Ethereum — около 53 300 ETH. Кроме того, атакующие получили 68,8 BTC, около 15,9 млн USDT и 1,2 млн USDC в Ethereum, а также 4,41 млн USDC на децентрализованной бирже бессрочных фьючерсов Lighter, откуда все средства уже вывели.
Схема движения похищенных средств по блокчейнам — сколько украдено, заморожено, выведено и остается у хакеров. Источник: SomaXBT Через какие сервисы прошли деньги
Протокол THORChain стал главным маршрутом вывода, отмечает SomaXBT: злоумышленники отправили в него 185,1 млн TRX и 3,83 млн USDT в 2697 переводах. На выходе они получили 17 019 ETH на 170 адресов в сети Ethereum и 53,25 BTC. При обмене примерно $48,3 млн злоумышленники потеряли около 12%, или $5,7 млн. Владельцы сторонних интерфейсов, через которые шли обмены, получили около 145 800 RUNE (примерно $95 000) партнерских вознаграждений.
Протокол Relay занял второе место, хотя в прошлых атаках северокорейской группировки TraderTraitor его почти не использовали, на что исследователь обратил внимание. Переводы шли почти без пауз: крупнейший получатель в Ethereum принял 2804 ETH и 1,02 млн USDT в 97 платежах, а с одного кошелька в Tron ему почти каждую минуту поступало около 100 000 USDT.
Через Chainflip похищенное шло хаотичнее всего: злоумышленники отправили туда 49,47 млн USDT, но многие обмены сорвались. Средства возвращались на новые кошельки в Tron, и хакеры снова запускали обмен, так что 17,91 млн USDT прошли через протокол повторно, некоторые суммы — по нескольку раз. Атакующие дробили суммы в Symbiosis: они отправили туда 49,71 млн TRX в 1367 мелких депозитах, а полученные 6846 ETH распределили по 402 адресам.
Главный открытый вопрос — судьба около $41,7 млн, прошедших через Bitget Wallet: данные о получателе остались у сервиса, и куда ушли деньги, пока неизвестно. Еще 158 500 USDT застряли в мосте USDT0 и, скорее всего, заморожены, считает SomaXBT.
Сеть кошельков, через которые отмывали средства в Tron, и сервисы, через которые деньги покинули сеть. Источник: SomaXBT Что будет с оставшимися $3 млрд
По последним данным SomaXBT, лишь около $7,5 млн еще остаются в сети Tron, а выведенные средства продолжают перемещаться в сетях Ethereum и Bitcoin. Исследователь теперь следит за этими переводами.
Хакеры не трогали более $3 млрд в других сетях, в том числе 18 270 BTC, около 519 000 ETH, 233 млн XRP и 970 000 SOL. Эмитенты токенов в общей сложности заморозили или изъяли $2,82 млрд, а Совет безопасности Arbitrum вернул $32,02 млн.
На примере Tron видно, насколько важна скорость реакции: 378,7 млн USDT, которые Tether заблокировала в первый день, остались вне досягаемости хакеров, а деньги, прошедшие через мосты, вернуть гораздо сложнее. После обмена похищенное расходится по сотням адресов в разных сетях, и отследить его заметно труднее.
Для межсетевых протоколов эта история несет репутационный и регуляторный риск: через их инфраструктуру прошли сотни миллионов долларов похищенных средств, а владельцы некоторых интерфейсов еще и заработали на этом. Инвесторам стоит учитывать и нетронутые запасы хакеров: если злоумышленники начнут обменивать их на стейблкоины или фиат, на рынке может появиться дополнительное предложение.
Что это значит для клиентов Binance и рынка
Отслеживание украденных активов влияет и на сроки компенсаций: чтобы выплатить деньги, Binance нужно установить реальный объем ущерба и проверить движение средств в разных сетях, отмечает исполнительный директор РАКИБ Александр Бражников. Биржа обещала покрыть потери пользователей из страхового фонда SAFU и собственных резервов, но, по его оценке, фактический возврат может растянуться на дни и недели.
Настроение рынка тоже зависит от того, как Binance справится с последствиями: аналитик CryptoQuant Crypto Mommy не видит сходства с FTX, поскольку биржа лишилась денег при взломе, а не растратила средства клиентов. Однако держателям BTC стоит следить за уровнем около $76 000 — средней ценой покупки у тех, кто приобрел монеты от одного до трех месяцев назад: при новых задержках вывода с Binance эта отметка, по оценке аналитика, может превратиться из опоры в барьер для роста.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал , а также вступайте в сообщество BeInCrypto ! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
Читайте оригинальную статью У хакеров Binance еще $3 млрд — их продажа может ударить по цене от Igor Kokorev-Shirokov на ru.beincrypto.com