После взлома Binance у хакеров остаются $3 млрд, пока не тронутые активами

29 октября хакеры похитили у Binance около $6,36 млрд в десяти блокчейнах. Исследователь блокчейн-транзакций SomaXBT отследил 12 137 кошельков злоумышленников и более 56 000 транзакций, разобрав, как деньги уходили из сети Tron, где атакующим достались $628 млн (612,7 млн USDT и 46,4 млн TRX).

Tether в первый же день заморозила 378,7 млн USDT, оставив хакерам около $249 млн. Большую часть этой суммы — около $194 млн — злоумышленники вывели через межсетевые мосты, еще $26 млн осталось внутри Tron: в протоколе JustLend, обменах на USDD и на счетах бирж HitBTC и Gate. Около $22 млн хакеры потеряли на комиссиях и проскальзывании.

Главным маршрутом вывода стал протокол THORChain: через него прошли 185,1 млн TRX и 3,83 млн USDT, а на выходе злоумышленники получили 17 019 ETH и 53,25 BTC, потеряв на обмене около $5,7 млн. Через протокол Relay деньги шли почти без пауз — один кошелек в Tron переводил получателю около 100 000 USDT практически каждую минуту. Через Chainflip обмены часто срывались, и часть сумм прогоняли по нескольку раз. Судьба $41,7 млн, прошедших через Bitget Wallet, остается неизвестной.

По данным SomaXBT, более $3 млрд похищенного — включая 18 270 BTC, около 519 000 ETH, 233 млн XRP и 970 000 SOL — в других сетях пока не тронуты. Эмитенты уже заморозили или изъяли $2,82 млрд, а Совет безопасности Arbitrum вернул $32,02 млн.

Исполнительный директор РАКИБ Александр Бражников отметил, что для выплаты компенсаций Binance нужно установить реальный объем ущерба и проверить движение средств в разных сетях, поэтому фактический возврат может растянуться на дни и недели. Аналитик CryptoQuant Crypto Mommy не видит сходства с крахом FTX, так как Binance лишилась денег при взломе, а не растратила клиентские средства.

По данным Elliptic, часть похищенных средств впервые прошла через биткоин-миксер. Аналитики также уточняют, что хакеры действовали в 11 блокчейнах, а не в 10, а нетронутый остаток похищенного оценивают в $3,24 млрд.