Взлом Binance: украденные альткоины превратились примерно в 2300 BTC на $175 млн, а основные запасы BTC и ETH не двигаются

Как росла эта сумма

Elliptic считает биткоины, которые попали на новые адреса после обмена других украденных монет:

По нашему подсчёту, последний шаг дал прирост примерно на 39% менее чем за сутки. На фоне всей кражи объём пока невелик. Это около 12,6% от 18 270 BTC, украденных напрямую, а $175 млн составляют около 2,7% от общей суммы в $6,43 млрд, которую использует Elliptic.

Монеты пришли по разным маршрутам. Elliptic называет источниками SOL, XRP, активы из сети Tron и ETH. Весь украденный SOL, примерно на $90 млн, уже обменян, переведён через мосты или перемешан, и значительная его часть в итоге стала биткоином. На раннем этапе основной поток шёл через Tron: около $230 млн в TRX. Там осталось примерно $1 млн.

Теперь рост обеспечивает XRP

В ночь на 7 ноября ещё около 44 млн XRP на сумму $51 млн покинули адреса злоумышленника. Большая часть прошла через THORChain и превратилась в биткоин, сообщает Elliptic. На адресах, связанных с кражей, осталось около 148 млн XRP, или $173 млн. Всего обменяно XRP примерно на $100 млн.

Темп изменился быстро. Со 2 по 5 ноября все 233 млн XRP лежали без движения на шести новых адресах. По нашему подсчёту, 148 млн из 233 млн означает, что около 64% украденных XRP этот путь ещё не прошли. Большая часть остатка находится на трёх из шести адресов, и с 2 ноября они не двигались.

Для сравнения: наши рыночные данные показывали около $531 млн оборота XRP за 24 часа на 00:50 SGT 8 ноября. Оставшиеся $173 млн составляют примерно треть этой суммы. Elliptic объясняет, зачем суммы дробятся: небольшие партии можно обменять или перевести через мост, не сдвигая цену, и они меньше заметны биржам, которые проверяют входящие средства.

Больше биткоинов прошло через CoinJoin

В ту же ночь около 53 BTC на $4 млн попали в CoinJoin типа Wasabi, причём многие из этих монет только что выплатил THORChain. По хронологии Elliptic, всего так перемешано около 88 BTC, или $6,7 млн. Это примерно 3,8% от 2300 BTC.

В самом отчёте есть расхождение. В его ключевых тезисах по-прежнему указано около 77 BTC ($5,8 млн) с 1 ноября, а в записи за 7 ноября стоит 88 BTC. Bitcoin.com News приводит цифру 88, мы используем её же, поскольку она из самой свежей записи. В начале отчёта оговорено, что ситуация развивается и описание может быть неполным.

CoinJoin объединяет биткоины многих пользователей в одной транзакции и разрывает видимую связь между входами и выходами. По данным Elliptic, в этих транзакциях было от 101 до 491 входа. Кроме того, с 3 ноября примерно $6,7 млн в ETH и SOL поступили в пул Privacy Cash. Совпадение сумм случайно, речь идёт о разных средствах.

Как устроено отмывание такого масштаба

С момента кражи, по подсчётам Elliptic, задействовано более 20 000 кошельков, 16 блокчейнов, не менее 36 сервисов и не менее 65 000 транзакций. Это примерно один новый кошелёк каждые 30 секунд и одна транзакция каждые 10 секунд.

Версию о том, что деньгами управляют ИИ-агенты, компания не поддерживает. Она указывает на фиксированные интервалы, заранее заданные суммы, слепые повторы и новые приёмы, которые появлялись с разницей в несколько часов, а также на паузы, похожие на режим работы людей. Только в сети Tron средства прошли примерно через 32 000 транзакций, в пиковый час их было около 1300, а каждый доллар перемещался примерно девять раз. Вывод Elliptic: это обычная автоматизация, и признаков самостоятельных решений ИИ-агента не видно.

THORChain показывает, как быстро меняются маршруты. 31 октября в 19:34 SGT протокол из-за технического сбоя остановил обмены в большинстве своих сетей, и переводы злоумышленника туда вскоре прекратились, но он перешёл на другие мосты. Поздно вечером 3 ноября обмены возобновились, а к вечеру 4 ноября через THORChain в биткоин ушло около 12 200 ETH на $29 млн.

Arkham не показывает такого роста

Bitcoin.com News проверил данные Arkham Intelligence и увидел другую картину. На 10:00 по восточному времени США 7 ноября, это 23:00 SGT и 18:00 по Москве, Arkham относил к злоумышленникам 18 384,725 BTC. Это лишь примерно на 115 BTC больше первоначальных 18 270,2 BTC и далеко от дополнительных 2300. При этом записи Arkham показывают поступления биткоинов из хранилищ THORChain в тот же день и обмены TRX через Sun.io.

Odaily привёл то же сравнение в 00:40 SGT 8 ноября со ссылкой на Bitcoin.com News. Причину расхождения ни одно издание не объясняет. Мы предполагаем, что сервисы размечают разные наборы адресов, ведь Elliptic считает монеты, которые отследил на новых адресах. Проверить это по открытым страницам мы не смогли, поэтому 2300 BTC стоит считать результатом отслеживания Elliptic, а не цифрой, с которой согласны все сервисы.

Что остаётся на месте

Так Elliptic раскладывает $6,43 млрд:

Суммы оценены на разные моменты времени, поэтому складывать их, чтобы получить итог, нельзя. Украденные 18 270 BTC в первые полчаса были разбиты на 19 адресов и с тех пор не двигались.

По мнению Elliptic, неподвижные средства, весьма вероятно, по-прежнему у Северной Кореи, а те, что уже отмываются, могли перейти к китайским сетям по отмыванию денег. Ончейн-данные не показывают, произошла ли такая передача. Около $16 млн, как говорится в отчёте, поступили на адреса, где также лежат средства от взлома Bitget в сентябре 2026 года. Elliptic считает, что за ним стоит та же группа TraderTraitor. ФБР назвало эту группу 31 октября.

Чего ждёт Elliptic

После кражи у Bybit в феврале 2025 года Северная Корея за десять дней отмыла все 499 000 украденных ETH, в основном обменяв их на биткоин. Перевод в наличные занял ещё месяцы. По данным Elliptic, в итоге средства стали USDT в сети Tron и были проданы через предполагаемые китайские внебиржевые сервисы.

Отмывание средств Binance идёт пока медленнее, и Elliptic называет причины. ETH и BTC нельзя заморозить, так что спешить незачем. Суммы более чем вдвое превышают кражу у Bybit, и быстрая продажа означала бы большие потери при обмене. Кроме того, ФБР опубликовало адреса, и сервисы за ними следят. Компания ожидает, что ETH будут обменивать на биткоин множеством мелких сделок, а затем в течение месяцев продавать через внебиржевых брокеров.

Новые заморозки будут даваться труднее, считает Elliptic. Лучшие оставшиеся шансы связаны со стейблкоинами, которые ненадолго оказываются в пути, и с централизованными сервисами в момент обналичивания.

Как выглядел рынок

Сообщений, связывающих это обновление с движением цены, мы не нашли, и цифры ниже лишь описывают рыночную сессию. На 00:50 SGT 8 ноября наши данные показывали снижение BTC на 0,08% за 24 часа, до примерно $75 689, и XRP на 2,93%, до примерно $1,158.

Наша страница ликвидаций на 00:05 SGT зафиксировала около $45,65 млн за 24 часа на Binance и OKX. PANews со ссылкой на CoinGlass сообщил о $81,18 млн по всему рынку за 7 ноября, из них $54,21 млн пришлось на длинные позиции, а на BTC $9,49 млн. Ставка финансирования по XRP в наших данных составляла 0,01% на Binance и около 0,0058% на OKX. Сравнить ставки можно на странице ставок финансирования.

Что проверить

Держателям XRP стоит следить за цифрой 148 млн XRP на адресах злоумышленника, особенно за тремя крупными адресами, которые не двигались. Elliptic обновляет одну и ту же страницу, так что следующую цифру легко сравнить с нынешней.

Если вы покупаете BTC или USDT у внебиржевого продавца либо в частной сделке, сохраняйте идентификатор транзакции и данные продавца. Elliptic сообщает, что клиенты могут сверяться почти с 18 000 адресов, связанных с кражей, а бесплатный чёрный список доступен любой компании. Поэтому монеты, прошедшие через эти адреса, может пометить сервис, проверяющий входящие средства. На наш взгляд, полная личная запись сделок упростит ответ на такой запрос.

Любое сообщение о «компенсации от Binance» или просьбу заново подключить кошелёк считайте мошенничеством, пока не увидите такое же уведомление в своём аккаунте Binance или на странице её официальных объявлений. Ничего не подписывайте по ссылке из личного сообщения.

Что подтвердить не удалось

• Почему итог Arkham и подсчёт Elliptic расходятся примерно на 2185 BTC.
• Какая часть полученных биткоинов всё ещё у Северной Кореи, а какая перешла к сетям отмывания. Elliptic пишет, что ончейн-данные этого не показывают.
• Повлияли ли обмены XRP на биржевые стаканы. Ни один открытый нами источник этого не измеряет.
• Текущие цифры. Данные Elliptic заканчиваются на 16:00 SGT 7 ноября.

Быстрые ответы

Сколько украденных у Binance средств превратилось в биткоин?

Около 2300 BTC на $175 млн лежат на новых адресах после обмена других украденных активов, по обновлению Elliptic на 16:00 SGT 7 ноября. Сюда не входят 18 270 BTC, украденные напрямую.

Продали ли хакеры биткоины за наличные?

Elliptic считает, что в наличные переведена, скорее всего, ничтожная сумма. Средства сменили актив, но остаются в публичных блокчейнах на адресах, связанных с кражей. Основные запасы BTC и ETH не двигались.

Сколько украденных XRP осталось?

Из примерно 233 млн украденных XRP на адресах, связанных с кражей, осталось около 148 млн на $173 млн.

Сколько заморожено?

Elliptic насчитывает $2,85 млрд замороженных или изъятых средств, около 44% от $6,43 млрд. После взлома Bybit было заморожено примерно 3%.