Хакеры, взломавшие Binance, переводят украденные Solana в биткоин

Хакеры, взломавшие Binance, переводят украденные Solana в биткоин
Как хакеры отмывают средства, похищенные у Binance

Хакеры, похитившие с Binance $6,3 млрд, начали обменивать украденные токены Solana на биткоин. При этом большая часть средств уже выведена из кошельков в сети Tron, которые злоумышленники использовали для сокрытия следов крупнейшей криптовалютной кражи в истории.

По данным аналитической платформы Lookonchain, 1 ноября злоумышленники перевели 486 970 SOL стоимостью около $46,4 млн и начали обменивать их на биткоин через сервис Relay.

Речь идет о средствах, которые не удалось заблокировать после взлома Binance 29 октября. Благодаря действиям Tether, Circle и других участников криптовалютного рынка было заморожено около $3 млрд украденных активов. Однако, по оценке блокчейн-аналитика SomaXBT, под контролем хакеров по-прежнему остается примерно $3,5 млрд.

Binance ранее сообщила, что в результате атаки были скомпрометированы ее горячие кошельки. Первоначальное расследование указывало на взлом ноутбука одного из сотрудников, однако впоследствии специалисты обнаружили дополнительные точки проникновения.

В воскресенье биржа начала поэтапно восстанавливать вывод средств. Компания также пообещала компенсировать потери и продолжила сотрудничество с американскими правоохранительными органами для отслеживания и возврата похищенных активов.

Как хакеры пытаются скрыть движение средств

Аналитическая компания Chainalysis сообщила, что злоумышленники практически опустошили временные кошельки в сети Tron, одновременно расширив операции по отмыванию средств в Solana. Общий объем переводов через Tron специалисты оценили примерно в $500 млн.

Однако SomaXBT уточнил, что эта сумма учитывает повторные перемещения одних и тех же активов между адресами. По его подсчетам, фактически с промежуточных кошельков в Tron было выведено около $242 млн.

Еще 30 октября Chainalysis обратила внимание на необычный характер операций. За короткое время хакеры провели тысячи транзакций, многократно переводя средства между разными адресами. В отдельных случаях активы возвращались на кошельки, которые уже использовались ранее.

Аналитики предполагают, что злоумышленники применяют автоматизированные инструменты, позволяющие запутать цепочку переводов и затруднить отслеживание украденной криптовалюты.

ФБР потребовало блокировать операции хакеров

Часть похищенных активов также поступила на централизованную криптобиржу Gate. По информации Lookonchain, опубликованной 2 ноября, за предыдущие 12 часов злоумышленники перевели на платформу около $250 000.

В ответ Gate объявила о блокировке двух связанных с подозрительными транзакциями аккаунтов и готовности сотрудничать с правоохранительными органами. При этом биржа не уточнила, какую именно сумму удалось заморозить.

Между тем Федеральное бюро расследований США (ФБР) 31 октября официально связало взлом Binance с северокорейской хакерской группировкой TraderTraitor. Ведомство также опубликовало адреса криптокошельков, на которых были обнаружены похищенные активы.

ФБР совместно с Секретной службой США и подразделением уголовных расследований Налоговой службы (IRS) призвало криптовалютные биржи, операторов узлов THORChain и DeFi-платформы блокировать транзакции, связанные с указанными адресами и украденными средствами.

По данным американских следователей, первоначально хакеры преимущественно конвертировали похищенные активы в Ethereum (ETH). В ФБР ожидают, что злоумышленники продолжат попытки скрыть происхождение средств, используя децентрализованные финансовые протоколы и сервисы мгновенного обмена криптовалют.

Крупнейший взлом в истории криптовалют

Атака на Binance 29 октября стала крупнейшей криптовалютной кражей в истории. По оценке биржи, хакеры похитили около $6,3 млрд, что более чем в четыре раза превышает предыдущий рекорд, установленный при взломе Bybit в феврале 2025 года. Тогда злоумышленники вывели с биржи Ethereum на сумму около $1,5 млрд. 

До этого среди крупнейших инцидентов выделялся взлом блокчейн-сети Ronin, связанной с игрой Axie Infinity. В марте 2022 года хакеры похитили активы стоимостью около $620 млн, получив контроль над ключами валидаторов. В августе 2021 года из протокола Poly Network было выведено более $610 млн, однако впоследствии злоумышленник вернул почти все средства. 

Еще одной масштабной атакой стал взлом японской криптобиржи Coincheck в январе 2018 года, когда были похищены токены стоимостью около $530 млн. В 2014 году после многолетней кражи биткоинов на сумму порядка $500 млн обанкротилась биржа Mt. Gox, которая в то время была крупнейшей площадкой для торговли первой криптовалютой. 

Напомним, клиенты Binance вывели с биржи $5,8 млрд.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.

Последние новости Bitcoin