Викрадені з Binance BTC та XRP у русі, $3,1 млрд ще не відмито — Elliptic

У оновленому в п’ятницю аналізі компанія Elliptic повідомила, що з четверга після обіду з гаманців, пов’язаних із хакерською атакою 29 жовтня, було переведено близько 42 мільйонів XRP на суму 50 мільйонів доларів. Більшу частину цих коштів було обміняно на біткойни через міжланцюговий протокол обміну THORChain, у результаті чого у володінні хакерів залишилося приблизно 192 мільйони XRP на суму 226 мільйонів доларів.

Останні транзакції збільшили обсяг викраденої криптовалюти, конвертованої в біткойн, до приблизно 1 650 BTC, вартість яких станом на ранок п’ятниці становила 124 мільйони доларів. Ця загальна сума майже подвоїлася порівняно з попереднім днем, причому значну частину цього зростання становив XRP.

Незважаючи на активізацію діяльності, за оцінками Elliptic, на адресах, пов’язаних із крадіжкою, залишається 3,11 мільярда доларів, переважно у біткойнах та ефірі. Початкові 18 270 BTC, викрадені з Binance, вартість яких на той момент становила приблизно 1,4 млрд доларів, не рухалися з моменту розподілу між 19 гаманцями незабаром після атаки.

Найбільші запаси ефіру також залишаються недоторканими. За оцінками Elliptic, лише близько 3 млн доларів із приблизно 1,33 млрд доларів вкраденого ETH було переміщено через канали відмивання, тоді як дев'ять найбільших гаманців з ETH залишаються неактивними з 30 жовтня.

Ці висновки знаменують новий етап у спробах хакерів приховати вкрадені активи. Як раніше повідомляв Bitcoin.com News, 2 листопада зловмисники переказали всі 233,46 мільйона вкрадених XRP на шість нових гаманців після того, як кошти пролежали без руху приблизно 80 годин. Два з цих гаманців у четвер почали розподіляти XRP між десятками додаткових адрес, причому значна частина криптовалюти згодом була обміняна на біткойни.

Активи Solana також стали об’єктом операції з відмивання коштів. Компанія Elliptic виявила, що практично весь викрадений SOL, вартість якого за поточними цінами становить приблизно 87 мільйонів доларів, на даний момент було обміняно, переведено між блокчейнами або змішано за допомогою сервісів для забезпечення конфіденційності. Значна частина конвертованої суми зрештою потрапила на біткойн-гаманці.

Дослідники також виявили біткойни на суму приблизно 2,5 мільйона доларів, оброблені за допомогою транзакцій типу «coinjoin» у стилі Wasabi, які об’єднують монети від багатьох користувачів, щоб ускладнити відстеження в блокчейні. Ще 1,1 мільйона доларів у вигляді вкрадених ETH та SOL надійшли до протоколу Privacy Cash, починаючи з 3 листопада, що змусило сервіс тимчасово призупинити прийом депозитів та посилити процедури перевірки.

З моменту зломu мережа відмивання коштів різко розширилася. Наразі компанія Elliptic виявила понад 20 000 гаманців у 16 блокчейнах, що охоплюють щонайменше 36 сервісів та 65 000 транзакцій. Bitcoin.com News повідомив у понеділок, що на той момент операція охоплювала приблизно 12 000 гаманців та 40 000 транзакцій.

Через тиждень після злому Binance

З початкових 6,43 млрд доларів, що були викрадені, приблизно 2,85 млрд доларів було заморожено або конфісковано, здебільшого завдяки втручанню емітентів стейблкоїнів. Elliptic вважає, що лише незначна частина коштів була фактично перетворена на кошти, доступні для використання. Переміщення активів між гаманцями або обмін однієї криптовалюти на іншу не обов’язково означає, що викрадені кошти було успішно обміняно на готівку.

ФБР приписало цю атаку північнокорейській хакерській операції «TraderTraitor», хоча Пхеньян заперечив свою причетність.

У вівторок Binance повідомила, що злом став наслідком багатомісячної кампанії, яка включала використання шкідливого програмного забезпечення для розробників, фальшиві співбесіди при прийомі на роботу та компрометацію внутрішніх інструментів штучного інтелекту. Зрештою зловмисники отримали доступ до інфраструктури підписання гаманців і здійснили несанкціоновані транзакції в численних блокчейнах.

Компанія Elliptic очікує, що решта запасів ефіру буде поступово конвертована в біткойн, після чого з’являться спроби обміняти криптовалюту на традиційні гроші через позабіржових брокерів та торгові платформи.

Компанія провела порівняння з хакерською атакою на Bybit у лютому 2025 року — попереднім рекордним пограбуванням криптовалюти, під час якого було викрадено близько 1,5 млрд доларів, — коли північнокорейські зловмисники конвертували приблизно 499 000 викрадених ETH протягом 10 днів, тоді як процес обміну на готівку тривав кілька місяців.

Наразі більшу частину коштів, отриманих Binance, можна відстежити, що дає біржам та слідчим додаткові можливості ідентифікувати та, можливо, перехопити кошти, перш ніж їх вдасться конвертувати у готівку, придатну для використання.