Взлом Binance на 6,4 млрд долларов: следы ведут в Северную Корею
Chainalysis исследовала взлом Binance от 29 октября 2026 года, в результате которого было похищено около 6,4 млрд долларов, и связала его с северокорейской группировкой TraderTraitor. На данный момент заморожено около 2,8 млрд долларов похищенных активов.
Главное
- В результате взлома с горячих кошельков Binance было выведено ≈$6,4 млрд через несколько блокчейнов, что стало крупнейшим хищением в истории криптовалют.
- Chainalysis связывает атаку с TraderTraitor, северокорейской киберпреступной группировкой, на основе смешения средств с похищенными у Bitget.
- Около $2,8 млрд похищенных средств заморожено эмитентами стейблкоинов и правоохранительными органами.
- Злоумышленник быстро обменял $325 млн стейблкоинов на $285 млн ETH менее чем за 20 минут, чтобы избежать заморозки.
- Тысячи автоматизированных транзакций, часто с отправкой ровно 1 TRX на новые адреса, указывают на программный процесс отмывания.
- Реакция показывает, что криптоиндустрия способна быстро координировать действия, но масштаб потерь остается огромным.
- Сумма кражи
- ≈$6,4 млрд
- Замороженная сумма
- ≈$2,8 млрд
- Обменянные стейблкоины
- $325 млн
- Полученный ETH
- $285 млн
- Стейблкоины, переведенные для обмена
- $500 млн
- Последующая отправка стейблкоинов
- $175 млн
- Переведено для обмена500 $M
- Обменяно325 $M
- Отправлено позже175 $M
Что пыталась выяснить расследование
Chainalysis начала отслеживать движение активов после того, как злоумышленник проник в инфраструктуру горячих кошельков Binance 29 октября 2026 года. Главный вопрос заключался в том, можно ли связать активность в блокчейне с известным актором угрозы и сколько похищенных средств удастся заморозить до того, как они растворятся в более широкой экосистеме криптовалют.
Методология и источники данных
Компания опиралась на аналитику блокчейнов в реальном времени, отслеживая транзакции в Ethereum, Bitcoin и нескольких сетях первого уровня. Картируя кластеры адресов, паттерны транзакций и обмен токенов, исследователи определили точный момент, когда средства покинули кошельки Binance (около 16:20 по восточному времени), и проследили их дальнейшее движение. Анализ также включал перекрестную проверку с недавним взломом Bitget, который уже был приписан северокорейским акторам.
Основные выводы
По оценкам Chainalysis, несанкционированные переводы составили ≈$6,4 млрд, что делает это крупнейшим в истории крипто-грабежом. На данный момент заморожено около $2,8 млрд благодаря скоординированным действиям эмитентов стейблкоинов, правоохранительных органов и отраслевых партнеров. Пытаясь опередить заморозку, злоумышленник перевел $500 млн стейблкоинов на кошелёк, где $325 млн были обменяны на $285 млн ETH примерно за 20 минут, а затем еще $175 млн были отправлены на транзитные кошельки. След отмывания отмечен тысячами быстрых автоматизированных транзакций, многие из которых отправляют ровно 1 TRX на новые адреса перед перераспределением средств, что указывает на программную обработку.
Оговорки и текущая работа
Хотя замороженная сумма значительна, она составляет менее половины от общего объема кражи, и значительная часть средств все еще в движении. Расследование продолжается, и Chainalysis ожидает дальнейших переводов в ближайшие дни. Приписывание атаки основано на смешении средств Binance с добычей Bitget, что является сильным, но не абсолютным индикатором участия TraderTraitor.
Влияние на крипто-сообщество
Этот инцидент подчеркивает постоянную уязвимость горячих кошельков бирж и необходимость быстрых механизмов совместного реагирования. Он также демонстрирует растущую изощренность методов отмывания, что может потребовать улучшения инструментов автоматического обнаружения. Для команд комплаенса Chainalysis рекомендует использовать свои решения KYT и скрининга адресов для мониторинга рисков, связанных с выявленными незаконными кластерами.
В целом, отчет рисует картину высококоординированной операции с государственной поддержкой, которая проверила на прочность возможности индустрии по заморозке средств, но также показала, что коллективные действия все еще способны обездвижить значительную долю незаконных доходов.