Elliptic: около $3,1 млрд украденных у Binance криптоактивов еще не отмыты

Что произошло

Elliptic обновила отчет о краже $6,43 млрд у Binance и заявила, что около половины этой суммы еще не отмыто.

По оценке компании, примерно $3,11 млрд остаются на связанных с кражей адресах. Большая часть средств находится в ETH и Bitcoin и, вероятно, все еще контролируется Северной Кореей.

Как перемещаются средства

Отмывание средств Elliptic назвала крайне сложным и явно автоматизированным процессом. В нем задействованы более 20 000 кошельков в 16 блокчейнах, не менее 36 сервисов и 65 000 транзакций — примерно по одному новому кошельку каждые 30 секунд.

Из похищенных активов уже перемещаются XRP: около $50 млн обменяли, в основном через THORChain на BTC, а примерно $226 млн остаются для дальнейшего перемещения.

В Bitcoin конвертировали около 1 650 BTC стоимостью $124 млн. Все похищенные Solana, оцениваемые примерно в $87 млн по текущим ценам, были обменены, переведены между сетями или смешаны.

Какие активы заморожены

Еще $2,85 млрд, или 44% общей суммы, были заморожены или изъяты. В основном речь идет о стейблкоинах, которые Tether и Circle заблокировали в течение часа после кражи.

Для сравнения, после взлома Bybit на $1,5 млрд в феврале 2025 года было заморожено около 3% средств, отмечает Elliptic.

Что известно об атаке

Похищенные 18 270 BTC стоимостью около $1,5 млрд на момент кражи разделили между 19 адресами в день взлома. С тех пор эти средства не перемещались.

Девять крупнейших Ethereum-адресов, на которых хранится 89% ETH атакующего, также не меняли баланс с 30 октября.

ФБР возложило ответственность за кражу 29 октября на северокорейских хакеров, которых называет TraderTraitor.