Взлом Binance: криптовалюты на $3,24 млрд по-прежнему связаны с Северной Кореей
В результате взлома Binance 29 октября было похищено криптовалют на 6,43 млрд долларов. ФБР приписало атаку северокорейской группе TraderTraitor. С тех пор операция по отмыванию средств охватила около 12 000 кошельков в 11 блокчейнах и включала более 40 000 транзакций менее чем за четыре дня.
Около 2,85 млрд долларов были заморожены или конфискованы, тогда как примерно 3,24 млрд долларов остаются на адресах, связанных с кражей. Большая часть средств, которые всё ещё находятся у злоумышленников, — это биткоин и эфир. Судя по всему, на данный момент в наличные удалось вывести лишь незначительную сумму.
Отмывание средств строилось на их распределении между тысячами кошельков, межсетевыми мостами, децентрализованными биржами и кредитными хранилищами. Часть биткоинов также пропустили через coinjoin-сервисы. Сначала активность была сосредоточена в сети Tron, затем средства начали перемещать через Ethereum, Solana, NEAR и XRP. По мнению аналитиков, эта схема указывает на обычную автоматизацию и не свидетельствует о принятии решений с помощью ИИ.
Взлом Binance может и дальше подрывать доверие к безопасности криптовалют и усиливать контроль за биржами и сервисами вывода средств в наличные. Однако большинство украденных активов по-прежнему можно отследить в блокчейне, и, как сообщает статья, существенного вывода в наличные пока не было. Аналитики ожидают, что часть эфира обменяют на биткоин, а средства будут постепенно переводить через внебиржевых брокеров и биржи.
Neutral
Эта новость серьёзно подрывает доверие к безопасности криптовалют, однако её непосредственное влияние на рынок, по-видимому, ограничено. Кража на сумму 6,43 млрд долларов исключительно масштабна, а отмывание средств может вызвать краткосрочную осторожность, усилить проверку активов и сервисов, связанных с биржами, и повысить волатильность, если будут обнаружены крупные переводы или попытки вывести средства. При этом в статье говорится, что заморожено около 2,85 млрд долларов и, вероятно, обналичена лишь незначительная сумма. Большая часть оставшихся активов по-прежнему находится на отслеживаемых кошельках, поэтому публикация не подтверждает, что на рынке немедленно начнётся массовая распродажа.
Предыдущие взломы показывают, почему за этим риском стоит следить, не предполагая при этом, что он приведёт к масштабному движению рынка. После взлома Bybit в 2025 году Северная Корея, как сообщалось, перевела 499 000 ETH в биткоин за десять дней, тогда как вывод средств занял несколько месяцев. Этот случай показывает, что отмывание может создавать длительное операционное давление и проблемы с соблюдением требований, не обязательно вызывая немедленные продажи по всему рынку. Инцидент с Binance масштабнее, однако конвертация и вывод средств также могут занять время.
В краткосрочной перспективе трейдеры могут реагировать на новые перемещения средств между кошельками, заморозки, предупреждения бирж или свидетельства того, что средства попали к внебиржевым брокерам (OTC). Такие события могут повлиять на настроения в отношении Binance, затронутых токенов и рисков криптоиндустрии в целом. В долгосрочной перспективе новые заморозки и более строгая проверка транзакций могут ограничить объём средств, поступающих на ликвидные рынки, а масштаб инцидента — усилить спрос на более надёжные меры безопасности и контроля за соблюдением требований на биржах. Поскольку о масштабном выводе средств не сообщалось и подтверждений общего давления продаж на рынке нет, нейтральная оценка ситуации в целом уместнее, чем бычий или медвежий прогноз.