Северная Корея отмывает украденные у Binance средства: новый кошелёк каждые 25 секунд

Северокорейские хакеры перемещают $6,4 млрд, которые они украли у Binance, с ошеломляющей скоростью: примерно один новый криптокошелёк каждые 25 секунд.

Менее чем за четыре дня злоумышленник распределил средства примерно по 12 000 кошелькам в 11 блокчейнах в более чем 40 000 транзакций, согласно анализу, опубликованному в понедельник фирмой блокчейн-аналитики Elliptic.

Но эмитенты стейблкоинов действовали ещё быстрее. Около $2,85 млрд, или 44% добычи, было заморожено или изъято, по сравнению с примерно 3% после взлома Bybit на $1,5 млрд, совершённого Северной Кореей в феврале 2025 года.

Predict·Crypto

Следующий шаг Ethereum: рост до $3K или падение до $1.5K?

49%51%

$3K$1.5K

$154.47Kобъём

HITОткрыто до разрешения

Открыто до разрешения

Скорость имела значение, потому что стейблкоины составляли $3,46 млрд, или 54%, от общей суммы, и их эмитенты могут их заморозить. Tether заморозил украденные USDT в Ethereum через 37 минут после того, как они поступили на кошелёк злоумышленника, а Circle заморозил все $823 млн украденных USDC до того, как что-либо из них можно было обменять, обнаружила Elliptic.

До того как были наложены заморозки, хакер обменял 434 миллиона USDT на ETH на децентрализованных биржах, таких как Uniswap, занял 19 762 ETH на протоколе кредитования Aave под залог еще 59,9 миллиона USDT и обменял 234 миллиона USDT на токен TRX сети Tron. В общей сложности было выведено около 786 миллионов долларов в стейблкоинах.

Злоумышленники начали опустошать горячие кошельки Binance поздно вечером в четверг. С тех пор ФБР приписало кражу TraderTraitor — хакерской группе, связанной с северокорейским государством, — и опубликовало сотни связанных адресов.

Binance, которая обязалась покрыть все убытки, возобновила вывод средств в воскресенье, и за первые девять с половиной часов чистый отток составил около 3,64 миллиарда долларов.

BitcoinBTC · USD

$76,987−3.73%

Oct 26Oct 28Oct 30Nov 1Nov 2

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$78,728

24h LowLow$76,783

VolVol$928.8M

→

Купить Bitcoin за USDC

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

Последовавшее отмывание было непрекращающимся. В Tron, который стал основным маршрутом, активность достигла пика около 1 300 транзакций за один час.

Такие темпы подогревали предположения, что эту работу выполняют ИИ-агенты. Elliptic не согласилась, указав на фиксированное время, заданные суммы, слепые повторные попытки и паузы, напоминающие рабочие часы человека. Фирма написала, что, хотя отмывание явно автоматизировано, «ничто из увиденного нами не показывает, что ИИ-агент принимает решения».

Около 3,24 млрд долларов остаётся на адресах, связанных с кражей, в основном ETH и 18 270 украденных биткоинов, которые не перемещались со дня атаки. Elliptic полагает, что эти средства весьма вероятно, всё ещё удерживаются Северной Кореей, тогда как деньги, уже отмываемые, могли перейти к китайским сетям по отмыванию денег.

Похоже, что обналичена лишь незначительная сумма. Около 16 млн долларов также поступило на адреса, содержащие доходы от эксплойта Bitget в сентябре.

Основываясь на сценарии Bybit, Elliptic ожидает, что злоумышленник будет обменивать свои ETH на биткоины небольшими партиями и обналичивать через внебиржевых брокеров в течение нескольких месяцев. Дальнейшие заморозки будут сложнее, заявила фирма, поскольку ETH и биткоины невозможно заморозить. Лучшие оставшиеся шансы связаны с централизованными сервисами, где средства в конечном итоге должны будут всплыть.

Кража в Binance завершает тяжёлый период для криптобезопасности. BTCPay Server призвал продавцов отключить свои серверы на фоне сообщений об атаках на горячие кошельки в понедельник, а бразильская биржа Mercado Bitcoin приостановила вывод средств после взлома на 40 млн долларов. Неясно, связан ли какой-либо из этих инцидентов с атакой на Binance.