Северокорейские хакеры могут потратить месяцы на отмывание 6,3 млрд долларов, похищенных у Binance, сообщает FT
Ключевые выводы
- •По данным Financial Times, за кражей 6,3 млрд долларов у Binance на прошлой неделе стоят хакеры, предположительно связанные с КНДР.
- •Около 3,3 млрд долларов похищенной криптовалюты — более половины заявленной суммы — остаются под контролем злоумышленников.
- •Отмывание похищенных средств может занять месяцы, поскольку транзакции в блокчейне оставляют отслеживаемые следы, биржи могут замораживать подозрительные активы, а масштаб кражи ограничивает легкость ее перемещения.
- •Отслеживание похищенной криптовалюты не гарантирует возврата, который зависит от таких факторов, как тип цифровых активов, использованные сервисы перевода и возможность заморозки средств.
- •Атрибуция атаки северокорейским хакерам отражает сообщения прессы, а не независимо установленный факт, а цифры похищенных активов, средств под контролем злоумышленников и потерь клиентов описывают разные аспекты инцидента.

Северокорейские хакеры, причастные, по имеющимся данным, к краже 6,3 млрд долларов у Binance, могут потратить месяцы на отмывание похищенной криптовалюты, сообщает Financial Times (FT); при этом около 3,3 млрд долларов в цифровых активах по-прежнему находятся под контролем злоумышленников.
Таким образом, последствия взлома могут растянуться на длительный срок, поскольку злоумышленники пытаются переместить и конвертировать миллиарды долларов в похищенной криптовалюте в средства, которые сложнее отследить. Масштаб инцидента также подчеркивает более широкие проблемы отслеживания, заморозки и возврата похищенной криптовалюты.
Согласно FT, северокорейским хакерам, которые, как считается, ответственны за кражу на прошлой неделе, может потребоваться продолжительный процесс, прежде чем они смогут преобразовать похищенные активы в менее отслеживаемые средства. В отчете указывается, что около 3,3 млрд долларов в криптовалюте остаются под контролем злоумышленников — это более половины от заявленных 6,3 млрд долларов, похищенных в ходе инцидента.
Однако контроль над криптовалютой не обязательно означает, что хакеры могут легко потратить или обменять ее. В данном контексте контроль обычно означает владение приватными ключами, authorizeющими переводы, — техническую возможность, которая сама по себе не дает доступа к основным финансовым каналам. Крупные похищенные суммы, как правило, привлекают внимание специалистов по блокчейн-расследованиям, бирж и правоохранительных органов, что делает перевод или конвертацию значительных объемов особенно сложной.
Почему отмывание похищенной криптовалюты Binance занимает время
Этот случай демонстрирует центральную трудность, с которой сталкиваются похитители криптовалюты: транзакции в блокчейне могут оставлять видимые следы. В публичных блокчейнах исследователи часто могут отслеживать переводы между адресами кошельков, и хотя установить личность владельцев этих адресов бывает сложно, подозрительные транзакции все равно могут находиться под наблюдением.
Злоумышленники могут пытаться перемещать похищенные средства через множество кошельков, бирж или кроссчейн-сервисы — платформы, конвертирующие активы между разными блокчейнами, — чтобы запутать след. Однако эти методы не гарантируют, что активы станут неотслеживаемыми. Криптовалютные биржи и другие поставщики услуг могут ограничивать аккаунты или замораживать поддерживаемые активы после выявления подозрительных средств.
Огромный размер заявленной кражи создает еще одно препятствие. Перемещение миллиардов долларов без привлечения внимания или нарушения рынка затруднительно, особенно при ограниченной ликвидности. Согласно отчету FT, эти трудности могут растянуть процесс отмывания на несколько месяцев — этот срок остается оценкой, а не подтвержденным результатом.
NEW: North Korean hackers behind last week's $6.3B Binance heist could need months to launder the stolen crypto, with about $3.3B still under their control, per FT. pic.twitter.com/ymMpQkChT8
— Cointelegraph (@Cointelegraph) 3 ноября 2026 г.
Что произойдет с оставшимися 3,3 млрд долларов?
Заявленные 3,3 млрд долларов, по-прежнему контролируемые злоумышленниками, вероятно, останутся в центре внимания следователей. Власти и компании в сфере блокчейн-безопасности могут продолжить мониторинг активности связанных кошельков для выявления возможностей возврата активов.
Однако отслеживание похищенной криптовалюты не означает автоматического ее возврата. Возврат зависит от нескольких факторов, включая тип задействованных цифровых активов, сервисы, использованные для их перевода, и возможность заморозки соответствующих средств.
Предполагаемая причастность северокорейских хакеров также вызывает опасения по поводу растущей изощренности киберпреступлений, связанных с криптовалютой, хотя данная атрибуция должна рассматриваться как сообщение прессы, а не как независимо установленный факт.
Для клиентов Binance важно различие между похищенными активами, средствами под контролем злоумышленников и потерями клиентов. Эти цифры описывают разные аспекты инцидента и не должны рассматриваться как взаимозаменяемые.
Пока что заявленная кража у Binance остается серьезной проблемой безопасности: миллиарды долларов в похищенной криптовалюте, как утверждается, все еще находятся под контролем злоумышленников. Ближайшие месяцы могут оказаться ключевыми для отслеживания оставшихся активов и определения того, можно ли вернуть дополнительные средства. Среди событий, за которыми стоит следить, — любое перемещение средств на блокчейне, все еще находящихся под контролем злоумышленников, блокировки со стороны бирж или поставщиков услуг, а также дальнейшие сообщения о масштабе и атрибуции инцидента.