Північна Корея відмиває вкрадені з Binance кошти: новий гаманець кожні 25 секунд

Північнокорейські хакери переміщують $6,4 млрд, які вони викрали з Binance, з шаленою швидкістю: приблизно один новий криптогаманець кожні 25 секунд.

Менш ніж за чотири дні зловмисник розподілив кошти приблизно між 12 000 гаманців у 11 блокчейнах у понад 40 000 транзакціях, згідно з аналізом, опублікованим у понеділок аналітичною фірмою з блокчейну Elliptic.

Але емітенти стейблкоїнів діяли ще швидше. Близько $2,85 млрд, або 44% викраденого, було заморожено або вилучено, порівняно з приблизно 3% після злому Bybit на $1,5 млрд, здійсненого Північною Кореєю в лютому 2025 року.

Прогноз·Крипто

Наступний рух Ethereum: ріст до $3K чи падіння до $1.5K?

49%51%

$3K$1.5K

$154.47Kобсяг

HITВідкрито до вирішення

Відкрито до вирішення

Швидкість мала значення, оскільки стейблкоїни становили $3,46 млрд, або 54%, від загальної суми, і їхні емітенти можуть їх заморозити. Tether заморозив викрадені USDT на Ethereum через 37 хвилин після того, як вони надійшли на гаманець зловмисника, а Circle заморозив усі $823 млн викрадених USDC, перш ніж будь-яку частину з них встигли обміняти, виявила Elliptic.

Перш ніж було накладено замороження, хакер обміняв 434 мільйони USDT на ETH на децентралізованих біржах, таких як Uniswap, позичив 19 762 ETH на протоколі кредитування Aave під заставу ще 59,9 мільйона USDT і обміняв 234 мільйони USDT на токен TRX мережі Tron. Загалом було виведено близько 786 мільйонів доларів у стейблкоїнах.

Атакувальники почали спустошувати гарячі гаманці Binance пізно в четвер. Згодом ФБР приписало крадіжку TraderTraitor — хакерській групі, пов’язаній з північнокорейською державою, — і опублікувало сотні пов’язаних адрес.

Binance, яка зобов’язалася покрити всі збитки, відновила виведення коштів у неділю, і за перші дев’ять з половиною годин чистий відтік становив близько 3,64 мільярда доларів.

BitcoinBTC · USD

$76,987−3.73%

26 жовт28 жовт30 жовт1 лист2 лист

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$78,728

24h LowLow$76,783

VolVol$928.8M

→

Купити Bitcoin за USDC

Powered by Jupiter

Price data by CoinGeckoCoinGeckoБільше Bitcoin новин та прогнозів →

Відмивання, що за цим послідувало, було невпинним. У мережі Tron, яка стала основним маршрутом, активність сягнула піку — близько 1 300 транзакцій за одну годину.

Такий темп породив припущення, що цю роботу виконують AI-агенти. Elliptic не погодилася з цим, вказуючи на фіксований час, задані суми, сліпі повторні спроби та паузи, що нагадують робочі години людини. Фірма зазначила, що хоча відмивання явно автоматизоване, «ніщо з того, що ми бачили, не показує, що AI-агент ухвалює рішення».

Близько 3,24 мільярда доларів залишається на адресах, пов’язаних із крадіжкою, переважно ETH та 18 270 викрадених біткоїнів, які не рухалися з дня атаки. Elliptic вважає, що ці кошти з дуже високою ймовірністю досі утримуються Північною Кореєю, тоді як гроші, які вже відмиваються, могли потрапити до китайських мереж з відмивання грошей.

Лише незначна сума, схоже, була обготівкована. Близько 16 мільйонів доларів також надійшло на адреси, що містять доходи від експлойту Bitget у вересні.

Виходячи зі сценарію Bybit, Elliptic очікує, що зловмисник обміняє свої ETH на біткоїни невеликими партіями та обготівкує їх через позабіржових брокерів протягом кількох місяців. Подальші заморожування будуть складнішими, заявила фірма, оскільки ETH і біткоїни неможливо заморозити. Найкращі шанси, що залишилися, пов’язані з централізованими сервісами, де кошти зрештою мусять з’явитися.

Крадіжка в Binance завершує важкий період для безпеки криптовалют. BTCPay Server закликав продавців вимкнути свої сервери на тлі повідомлень про атаки на гарячі гаманці в понеділок, а бразильська біржа Mercado Bitcoin призупинила виведення коштів після злому на 40 мільйонів доларів. Незрозуміло, чи пов’язаний якийсь із цих інцидентів з атакою на Binance.