КНДР отрицает причастность к хищению средств с Binance и называет обвинения США «серьёзной политической провокацией». По оценке аналитической компании Elliptic, из похищенных $6,43 млрд заморожено или возвращено около $2,85 млрд, тогда как примерно $3,24 млрд остаются на адресах, связанных с атакой. Средства перемещались между несколькими блокчейнами и тысячами кошельков, что затрудняет их отслеживание и возврат.
Ким Ё Джон отвергла обвинения США
Ким Ё Джон, сестра лидера КНДР Ким Чен Ына, раскритиковала ФБР за то, что оно связало атаку с TraderTraitor — хакерской группой, которую считают связанной с Северной Кореей. По сообщению северокорейских государственных СМИ, она заявила, что ФБР пытается представить страну как «государство киберпреступников», и обвинила Вашингтон в дезинформации международного сообщества.
Пхеньян отрицает ответственность за взлом, тогда как США сохраняют прежнюю атрибуцию атаки. Для пользователей Binance и крипторынка в целом важен не только вопрос о виновных: не меньшее значение имеют дальнейшее движение похищенных средств и объём активов, которые удастся вернуть.
За четыре дня задействовали около 12 000 кошельков
В опубликованном в понедельник анализе Elliptic сообщила, что в первые четыре дня после атаки для перемещения средств использовали около 12 000 кошельков в 11 блокчейнах. За это время было проведено более 40 000 транзакций, а новый кошелёк активировался в среднем каждые 25 секунд. Elliptic охарактеризовала эту схему как высокоавтоматизированную и сложную операцию по переводу активов.
Сначала значительная часть средств прошла через сеть Tron. Затем их распределили примерно по 7 700 адресам и направили в Ethereum с помощью межсетевых мостов. По оценке Elliptic, таким образом из Tron вывели не менее $147 млн. Переводы между блокчейнами усложняют расследование: адреса и транзакции в разных сетях необходимо анализировать в совокупности.
Стейблкоины конвертировали в активы, которые сложнее заморозить
Злоумышленники использовали децентрализованные биржи, чтобы обменивать похищенные стейблкоины на активы, которые эмитенты не могут заморозить, в том числе эфир. По оценке Elliptic, до того, как Tether и Circle заморозили оставшиеся средства, было конвертировано около $786 млн в стейблкоинах.
По данным Chainalysis, связанные с КНДР участники начали новый этап отмывания средств после того, как перевели через промежуточные кошельки в Tron более $500 млн. Активы также распределились по другим блокчейнам, включая Solana. Elliptic выявила первые признаки использования миксеров для биткоина: к началу понедельника через 18 операций смешивания прошло около 28 BTC стоимостью примерно $2,2 млн. Такие операции затрудняют отслеживание транзакций, однако опубликованные на данный момент данные не указывают на конвертацию этих средств в фиатную валюту.
Заморожено или возвращено 44% похищенных средств
Исходя из оценки Elliptic, общая сумма похищенного составляет $6,43 млрд. Около $2,85 млрд, или 44%, заморожены либо возвращены. Примерно $3,24 млрд остаются на адресах, связанных с атакой; основная часть этих активов — биткоин и эфир. По оценке компании, на данный момент в фиат выведена лишь небольшая доля средств: большинство операций связано с переводами и обменом одних криптоактивов на другие.
Elliptic отмечает, что средства перемещаются медленнее, чем после атаки на Bybit в феврале 2025 года, когда северокорейские хакеры перевели весь похищенный эфир за 10 дней. По прогнозу компании, оставшиеся средства Binance могут постепенно конвертировать в биткоин в течение нескольких месяцев, а затем, возможно, выводить через внебиржевых брокеров или биржи. Это оценка возможных дальнейших маршрутов, а не описание уже состоявшихся операций.
Binance поэтапно возобновляет вывод средств
Binance сообщила, что постепенно восстанавливает возможность вывода средств, и предупредила пользователей о мошенниках, которые обещают ускорить транзакции или помочь получить компенсацию. По заявлению биржи, она покрыла около 95% затронутой суммы. Оставшиеся 5% приходятся на токены с низкой ликвидностью: для их приобретения требуется больше времени, и Binance работает над этим с партнёрами по отрасли.
Для пользователей сейчас важны темпы восстановления вывода и то, когда биржа сможет получить оставшиеся активы. Для компаний, отслеживающих криптотранзакции, задачу по-прежнему осложняют переводы между сетями и конвертация средств. Заявление Binance о покрытии убытков описывает действия самой платформы, тогда как оценки аналитических компаний отражают состояние похищенных активов в блокчейнах. Эти показатели измеряют разные вещи и не являются взаимозаменяемыми.