Elliptic: отмывание похищенных у Binance 6,4 млрд долларов шло без ИИ

29 октября с Binance похитили 6,4 млрд долларов — крупнейший взлом в истории криптовалют. Переводы шли так быстро, что возник вопрос: не управлял ли выводом средств искусственный интеллект. 2 ноября блокчейн-аналитик Elliptic ответила: следов ИИ в изученных транзакциях нет.

По словам компании, часть переводов срывалась и затем повторялась один в один — так действует скрипт, а не самостоятельный агент, способный искать новый путь, когда кошелёк заблокирован. Суммы при повторных попытках не менялись, а каждый новый маршрут сначала проверяли небольшими переводами и только потом пускали крупные суммы.

«Наша оценка такова: отмывание автоматизировано. Но ничего из увиденного не говорит о том, что решения принимал ИИ-агент. Схема соответствует скриптам, написанным и контролируемым людьми», — заявил сооснователь и научный директор Elliptic Том Робинсон.

При этом масштаб операции впечатляет: менее чем за три дня похищенные средства прошли через около 20 автоматизированных сервисов — децентрализованные биржи, протоколы кредитования и блокчейн-мосты. 30 октября в потоке переводов за 100 минут впервые появились сразу шесть мостов. Кто выбирал эти сервисы — люди или ИИ-инструменты, — Elliptic установить не смогла.

ФБР связало взлом с северокорейской группировкой TraderTraitor и потребовало от криптосервисов блокировать транзакции с адресами, связанными с похищенными средствами. С 2019 года Северная Корея похитила в криптовалюте 9,6 млрд долларов, и взлом Binance составляет две трети этой суммы.

Около 2,85 млрд долларов, или 44% похищенного, уже заморожены или изъяты. Хакеры всё ещё контролируют 3,28 млрд долларов, распределённых по более чем 950 кошелькам. Ранее ФБР также требовало от протокола THORChain заблокировать 242 млн долларов, отмытых через сеть Tron. Binance возобновила вывод средств с платформы — за 24 часа с биржи ушло 5,8 млрд долларов.