Gate заблокировала два счёта, связанных со взломом Binance

Биржа Gate заблокировала два клиентских счёта, на которые за двенадцать часов поступило примерно 250 000 долларов из средств, связанных со взломом Binance. Первыми об этом сообщили аналитики Lookonchain — они следят за кошельками злоумышленника с первых минут инцидента и обнаружили серию переводов на депозитные адреса Gate. Биржа подтвердила блокировку сразу после публикации.

Дробление крупной суммы на мелкие транши — стандартный приём при отмывании средств onchain: платёж в несколько десятков тысяч долларов реже привлекает внимание систем автоматической проверки. Но на централизованных биржах у этой схемы есть предел. Приватные ключи от счетов хранит сама платформа, и служба комплаенса может заблокировать вывод за считаные секунды — самостоятельный кошелёк так удалённо не заморозить.

Попытка вывести деньги через Gate обернулась для хакера лишним риском: открытие счёта требует верификации личности либо покупки уже проверенного аккаунта на теневом рынке. В обоих случаях у биржи остаются IP-адреса и документы, которые могут получить следователи.

Похожая история произошла с Bybit. 21 февраля 2025 года биржа потеряла около 1,46 млрд долларов в эфире из-за подделанной мультисиг-транзакции — ФБР связало атаку с северокорейской группировкой Lazarus. После этого Bybit и её партнёры заблокировали несколько десятков миллионов долларов на других платформах. А сервис eXch, через который прошла часть похищенных у Bybit средств, сотрудничать со следствием отказался: 30 апреля немецкая федеральная полиция изъяла его серверы и криптовалюту на сумму около 34 млн евро.

У Binance с 2018 года действует собственный страховой фонд SAFU объёмом около 1 млрд долларов в стейблкоинах — он пополняется за счёт части торговых комиссий. В 2019 году фонд полностью покрыл кражу 7074 биткоинов, которые тогда стоили около 40 млн долларов. Заблокированные в Gate 250 000 долларов — лишь малая часть похищенных средств, но они дают следствию два установленных счёта с документами при регистрации и полной историей депозитов. Lookonchain продолжает публиковать адреса, которыми всё ещё пользуется злоумышленник.