Исполнитель взлома Binance на 6,3 млрд долларов владел в пятницу большим количеством биткоинов, чем совокупные инвестиционные и операционные запасы криптобиржи Coinbase на конец сентября, согласно данным блокчейн-аналитики.

Bitquery, блокчейн-аналитическая компания, отследила 18 270 биткоинов (BTC) на сумму около 1,4 млрд долларов на 19 адресах, связанных с атакующим. Coinbase сообщила о владении 17 954 BTC для инвестиций и 117 BTC для операционных нужд по состоянию на 30 сентября — в общей сложности 18 071 BTC, то есть добыча хакера превысила корпоративные запасы биржи на 199 BTC. Эти цифры не включают BTC, который Coinbase хранит от имени клиентов.

На основании инвестиционного баланса в 17 954 BTC BitcoinTreasuries.net ставит Coinbase на восьмое место среди публичных компаний по запасам биткоинов.

Binance подтвердила в пятницу, что подверглась взлому на 6,3 млрд долларов, и сообщила, что около 3 млрд долларов похищенных активов были заморожены. Биржа обязалась покрыть все убытки. Этот инцидент стал крупнейшей единичной кражей криптовалюты на сегодняшний день; ранее отраслевые аналитики считали крупнейшим взлом биржи Bybit на сумму около 1,5 млрд долларов в феврале 2025 года. Показатель заморозки, актуальный на пятницу, оставляет около 3,3 млрд долларов добычи за пределами этой суммы, а известные адреса атакующего остаются публично отслеживаемыми — что делает дальнейшие заморозки и любое перемещение оставшихся средств ключевыми индикаторами хода восстановления средств.

Блокчейн-аналитическая компания TRM Labs связала атаку с группировкой TraderTraitor, связанной с КНДР. TraderTraitor — обозначение, используемое в рекомендациях правительства США для северокорейских кибергруппировок, среди прошлых операций которых — атака 2022 года на мост Ronin Network; следователи ООН сообщали, что похищенная криптовалюта помогает финансировать программы вооружений страны. Binance сообщила, что расследователи с тех пор обнаружили дополнительные точки проникновения после того, как первоначально подозревали скомпрометированный ноутбук DevOps-инженера.

По данным Bitquery, 17 из биткоин-адресов атакующего содержали по 1 000 BTC каждый, а оставшиеся монеты находились в двух других кошельках. BTC был похищен из горячих кошельков Binance — подключённых к интернету кошельков, которые биржи держат пополненными для обработки вывода средств клиентов, — в ходе взлома в четверг, затронувшего девять блокчейнов менее чем за четыре часа.

Bitquery также отследила 508 621 эфира (ETH) на счетах атакующих по состоянию на тот же пятничный снимок. Это превышает 495 362 ETH, которые BitcoinTreasuries.net относит к The Ether Machine, занимающей третье место в списке корпоративных держателей эфира на этом сайте.

Атакующие первоначально похитили 200 630 ETH, а остальное накопили, обменивая украденные стейблкоины и другие токены, добавила Bitquery.