Северокорейские хакеры отмывают $6.4 миллиарда из кражи Binance через 12,000 кошельков

Северокорейские хакеры, ответственные за рекордную кражу $6.4 миллиарда из Binance, отмывают украденные криптоактивы с поразительной скоростью, используя новый кошелек примерно каждые 25 секунд. Этот анализ, предоставленный аналитической компанией Elliptic, раскрывает высоко сложную операцию по отмыванию, включающую 40,000 транзакций, 12,000 кошельков и 11 различных блокчейнов, выполненных менее чем за четыре дня.

Большая часть активности по отмыванию происходила на блокчейне Tron, где средства были распределены по примерно 7,700 адресам, прежде чем были переведены на Ethereum. С 1 ноября хакеры также начали перемещать активы на Ethereum, Solana, Near и XRP. Примечательно, что около 28 BTC (стоимостью примерно $2.2 миллиона) были смешаны с использованием coinjoin в стиле Wasabi.

Главный ученый Elliptic, Том Робинсон, отметил, что $3.46 миллиарда украденных активов находились в стейблкоинах, таких как USDT и USDC, которые могут быть заморожены их эмитентами. Эта срочность заставила хакеров конвертировать эти стейблкоины в другие криптовалюты, такие как Ethereum (ETH) и Tron (TRX). Например, Tether заморозил украденные USDT всего через 37 минут после их перевода, хотя злоумышленник успел обменять 434 миллиона USDT на ETH на децентрализованных биржах, таких как Uniswap, до заморозки. В сети Tron 234 миллиона USDT были обменяны на TRX на SunSwap до введения дальнейших заморозок.

В общей сложности $2.85 миллиарда было заморожено или конфисковано, при этом около $786 миллионов стейблкоинов было конвертировано до заморозок. Кража была приписана северокорейской киберпреступной группе TraderTraitor, которая действует под эгидой государственного хакерского объединения, известного как группа Lazarus.

Новые данные о взломе Binance

• Ethereum (ETH) в настоящее время торгуется по цене $2,254.11, снизившись на 1.71% за последние 24 часа.
• ETH упал на 4% с момента раскрытия информации о взломе Binance, несмотря на то, что кража в четыре раза больше, чем взлом Bybit.
• BitMine увеличила свои запасы ETH до 6,060,506 ETH, что составляет 4.9% от общего объема Ethereum.
• Общая капитализация стейблкоинов снизилась с $270.3 миллиардов до $263.4 миллиардов, что указывает на отток в $6.9 миллиардов за последний месяц.
• Индекс страха и жадности в криптовалюте упал до 26, что указывает на переход в зону страха.

Последние события

Tether успешно заморозила активы на сумму 1,5 миллиарда долларов в USDT в течение 30 минут после взлома Binance. Однако 729 миллионов долларов удалось избежать заморозки.

Ситуация подчеркивает сложности, связанные с хранением, правом собственности и возвратом активов в сфере криптовалют.

Новые события по делу о краже на Binance

• Со-генеральный директор Binance Ричард Тенг подтвердил, что биржа восстановила 95% токенов, пострадавших в результате кибератаки на сумму 6,3 миллиарда долларов.
• Атака произошла 29 октября 2026 года, когда злоумышленники вывели примерно 6,3 миллиарда долларов из горячих кошельков Binance за около 30 минут.
• Binance немедленно приостановила вывод средств после нарушения и возобновила его 1 ноября, зафиксировав чистые оттоки в размере 4,72 миллиарда долларов на ту дату.
• Убытки были покрыты Фондом защиты активов пользователей (SAFU), Фондом страхования фьючерсов и корпоративными резервами казначейства.
• При сотрудничестве с эмитентами и правоохранительными органами было заморожено примерно 3 миллиарда долларов в стейблкоинах.
• Атака была приписана группе TraderTraitor, связанной с Северной Кореей, с участием ФБР в расследовании.
• Первоначальные данные указывают на то, что скомпрометированный ноутбук, принадлежащий инженеру DevOps, стал точкой входа для атаки.
• Ключевые системы управления Binance не были скомпрометированы во время нарушения.
• Оставшиеся 5% пострадавших токенов, хотя и небольшая доля, все же представляют собой значительную сумму в денежном эквиваленте.

Последние события по делу о взломе Binance

• Взлом Binance, в результате которого был потерян 6,3 миллиарда долларов, может не быть полностью покрыт страховкой из-за пробелов в киберстраховании.
• ФБР связало Северную Корею с этим взломом, что усложняет возможные страховые претензии из-за исключений для атак, спонсируемых государством.
• Binance восстановила примерно 95% затронутых активов, оставшиеся 5% составляют менее ликвидные токены, которые все еще находятся в процессе поиска.
• Первоначальные расследования предполагали, что в нарушении могла быть задействована скомпрометированная лаптоп сотрудника, а дальнейшие расследования выявили дополнительные точки компрометации.
• Binance не нашла доказательств утечки приватных ключей кошельков и планирует выпустить подробный технический отчет о нарушении.