- За два дня злоумышленники переместили около $242 млн из похищенных у Binance средств через сеть Tron.
- Для вывода активов использовались Relay, THORChain, Chainflip и другие кроссчейн-сервисы.
- ФБР призвало операторов THORChain блокировать связанные с атакой транзакции.
Связанные с Северной Кореей хакеры за два дня отмыли около $242 млн из средств, похищенных при взломе криптобиржи Binance, используя сеть Tron и кроссчейн-протоколы. Об этом сообщил ончейн-аналитик SomaXBT, участвующий в инициативе Security Alliance (SEAL).
По его данным, в результате атаки злоумышленники вывели из Binance около $628 млн в сети Tron. Однако компания Tether заморозила 378,7 млн $USDT, оставив хакерам примерно $249 млн доступных активов.
Из общей суммы в $242 млн около $194 млн были переведены из Tron через мосты и обменные сервисы. Еще $26 млн остались в сети, а примерно $22 млн пришлись на комиссии, проскальзывание и изменение стоимости активов.
Основные объемы распределились между несколькими платформами:
- Relay — $48 млн;
- THORChain — $44 млн;
- Chainflip — $32,1 млн;
- Symbiosis — $16 млн.
Таким образом, на четыре протокола пришлось около $140 млн. Еще $41,7 млн прошли через Bitget Wallet, однако конечное направление этих средств аналитик установить не смог.
В частности, злоумышленники отправили в THORChain 185,1 млн TRX и 3,83 млн $USDT в рамках 2697 депозитов. Протокол впоследствии выплатил 17 019 $ETH на 170 адресов и 53,25 BTC на 20 кошельков.
По оценкам SomaXBT, при использовании THORChain хакеры потеряли около 12% средств из-за комиссий и проскальзывания. При этом интерфейсы, через которые проводились операции, получили около 145 800 RUNE, или $95 000, в качестве партнерских вознаграждений.
Федеральное бюро расследований США (ФБР) призвало операторов узлов THORChain и другие криптосервисы блокировать транзакции, связанные с похищенными активами.
Технический сооснователь THORChain Чад Баррафорд заявил, что операторы узлов располагают исключительно общедоступной информацией о транзакциях. При этом он не уточнил, намерены ли они блокировать адреса из перечня ФБР.
Компания Symbiosis также признала наличие недостатков в механизмах проверки транзакций. Представители проекта сообщили о взаимодействии с Binance и работе над устранением обнаруженных проблем.
Что известно о взломе Binance
29 октября 2026 года криптобиржа Binance подверглась крупнейшей хакерской атаке в истории крипторынка. По оценкам аналитиков TRM Labs, злоумышленники похитили около $6,36 млрд в десяти блокчейнах, причем основную часть активов вывели примерно за 20 минут.
Наибольшие потери пришлись на Ethereum — около $3,79 млрд. Еще $1,47 млрд похитили в биткоине и около $628 млн в сети Tron.
По предварительной версии Binance, злоумышленники могли получить доступ к внутренней инфраструктуре через скомпрометированный ноутбук DevOps-инженера. Впоследствии расследование выявило дополнительные возможные точки проникновения. При этом биржа не обнаружила доказательств утечки приватных ключей кошельков.
Специалисты Blockaid раскрыли механизм вывода около $2,5 млрд с одного из горячих кошельков Binance. Атакующий использовал 50 авторизаций EIP-7702, позволивших перенаправить активы через заранее подготовленный смарт-контракт.
Позднее ФБР возложило ответственность за атаку на связанную с КНДР группировку TraderTraitor. Правоохранители опубликовали перечень подозрительных адресов и призвали криптокомпании препятствовать дальнейшему перемещению украденных средств.
На фоне расследования протокол THORChain также приостановил операции в десяти сетях. Причиной стала реорганизация блока Ethereum, которая привела к ошибочному возврату пользователю 10 $ETH. Средства впоследствии вернули, однако ограничения сохранили до устранения уязвимости.
Подписывайтесь на страницы новостей криптовалют -
![Друкмиллер инвестирует в Trade[XYZ] на фоне планов ICE по запуску регулируемого рынка Hyperliquid](https://newscryptocoin.com/wp-content/uploads/2026/10/8c5846120075589a9de9cb3f268ff2c08baa1601-120x86.jpg)
