Кража криптовалюты у Binance 29 октября 2026 года оценивается примерно в $6,3 млрд. По сообщениям того времени, это было крупнейшее хищение цифровых активов. ФБР связало атаку с TraderTraitor — группой, которую относят к Северной Корее. В последующие дни исследователи отслеживали быстрые переводы между блокчейнами, сообщали о замороженных активах на миллиарды долларов и предупреждали, что часть средств могла попасть к китайским сетям по отмыванию денег. Важно не смешивать эти цифры: отследить перевод, заморозить активы и возместить потери клиентов — не одно и то же, что вернуть похищенную криптовалюту.
1
18
22
25
Что произошло и кого обвиняют
По оценке TRM Labs, из кошельков Binance на десяти блокчейнах вывели активы примерно на $6,36 млрд; большая часть переводов прошла примерно за 20 минут. Elliptic оценила похищенное примерно в $6,43 млрд и отслеживала средства в 11 блокчейнах. Это оценки разных компаний, а не единый окончательно сверенный итог.
18
24
25
ФБР возложило ответственность за кражу на связанную с Северной Кореей группу TraderTraitor. Пхеньян отверг обвинения: Ким Ё Чжон назвала заявления США политической провокацией.
1
2
50
В публикациях со ссылкой на Binance описан предполагаемый способ проникновения: злоумышленники якобы использовали поддельное собеседование, чтобы убедить инженера скачать вредоносную программу. Если эта версия верна, важной частью атаки стал обман сотрудника и получение доступа через его устройство, а не просто кража из кошелька, оставленного без защиты.
48
52
Как отмывали средства
По данным Elliptic, менее чем за четыре дня средства распределили примерно по 12 000 кошельков и провели более 40 000 транзакций. Компания описала схему как обычную автоматизацию — это не подтверждает, что отмыванием управлял искусственный интеллект.
23
32
TRM Labs сообщила, что злоумышленники продавали USDT маркетмейкерам и занимали ETH под залог USDT через Aave — платформу децентрализованных финансов. По анализу компании, у атакующих оказалось более 420 000 ETH и 18 270 BTC. Около $2,4 млрд активов, как считает TRM, находились за пределами возможностей эмитентов заморозить их. Это говорит об ограничениях конкретного способа блокировки, но не доказывает, что вернуть такие средства невозможно.
24
Что известно о китайских сетях
Elliptic предупредила, что часть уже отмываемых средств могла попасть к китайским сетям по отмыванию денег, которыми, по данным компании, Северная Корея пользовалась и раньше. В отдельном материале южнокорейское издание привело слова специалиста TRM Labs о сложных торговых операциях китайских сетей, связанных с потоками средств.
25
42
Эти публикации допускают, что китайские посредники могли обрабатывать часть похищенного. Но сами по себе они не доказывают, что средства конвертировали в юани и переводили на банковские счета в Китае, или что для этой кражи действовала конкретная схема комиссионных. В том же южнокорейском материале упоминалось более раннее дело в США: двух граждан Китая обвиняли в конвертации криптовалюты, похищенной Северной Кореей, в наличные и переводе денег на счета в китайских банках. Исторический пример не подтверждает, что в этом случае использовали тот же маршрут.
42
Заморозка, возмещение клиентам и возврат — не одно и то же
Binance сообщила, что заморожено или перехвачено около $2,85 млрд; компания оговорила, что итог может измениться после сверки и из-за колебаний рынка. Elliptic также назвала сумму $2,85 млрд замороженных активов и оценила остаток на связанных с кражей адресах примерно в $3,24 млрд — преимущественно в ETH и BTC. Это оценки на конкретный момент, а не окончательный отчет о том, сколько средств удастся вернуть.
22
32
1 ноября Binance возобновила вывод средств. Reuters сообщило, что биржа заявила о покрытии примерно $6 млрд похищенных криптоактивов; после возобновления работы клиенты вывели $3,64 млрд. NPR также писало, что Binance за счет собственных средств заменила большую часть клиентских активов. Возмещение клиентских балансов защищает пользователей, но не означает, что криптовалюту из кошельков злоумышленников изъяли или вернули.
33
48
Есть ли риск для рынка
Большие запасы ETH, о которых сообщила TRM Labs, и описанные обменные операции делают масштабные продажи потенциальным источником давления на рынок. Однако в предоставленных публикациях нет подтверждения, что такие продажи вызвали конкретное движение цены, и нет надежного прогноза будущей волатильности.
20
24
Пока разворачиваются две параллельные истории: следователи и криптокомпании отслеживают активы и пытаются их заморозить, а Binance покрывает потери клиентов. В цепочке отмывания могут участвовать посредники, в том числе китайские сети, но имеющиеся сведения не подтверждают все предполагаемые маршруты вывода в наличные и не позволяют сказать, сколько похищенной криптовалюты в итоге удастся вернуть.
22
25
33