Виновник крупнейшего взлома в истории криптовалют активно распродаёт украденный Solana. Ончейн-платформы мониторинга сообщают, что 486 970 SOL — примерно на $46,4 млн — были перемещены в течение одного часа в рамках более масштабной конвертации почти 970 000 SOL в биткоин через Relay Protocol.

Конвертация $46,4 млн из SOL в биткоин

Ончейн-платформа разведки Arkham и сервис мониторинга Lookonchain проследили перемещения до более крупной операции по конвертации 970 522 SOL на сумму около $95,9 млн в биткоин. Relay Protocol был определён как межсетевой механизм маршрутизации, использованный для перевода активов.

Согласно данным Arkham, из общей позиции 486 970 SOL ($46,4 млн) были перемещены за указанный час, при этом около 483 600 SOL ($46,14 млн) оставались в кошельке хакера на момент публикации.

Вторая фаза операции по отмыванию $6,3 млрд

Конвертация SOL в BTC — не изолированное событие. Это продуманный второй этап после кражи $6,01 млрд из горячих кошельков Binance в девяти сетях между 20:10 и 23:05 UTC 29 октября 2026 года — атаки, которую Arkham подтвердил как крупнейший взлом в истории криптовалют.

Первоначальные стейблкоиновые активы атакующего были в значительной степени нейтрализованы, когда Tether, Circle и Ripple заморозили в общей сложности $2,80 млрд украденных средств, лишив эту часть добычи роли используемого пути вывода. Заморозка стала возможной, поскольку крупнейшие стейблкоины предусматривают контролируемый эмитентом блэклистинг на уровне токен-контракта, что даёт эмитентам прямой рычаг после выявления помеченных адресов — рычага, которого не существует для нативных активов вроде SOL или BTC.

С замороженными стейблкоинами атакующий переключился на активы Solana, направляя их через Relay Protocol в биткоин. Более глубокая ликвидность биткоина — при рыночной капитализации около $1,567 трлн — затрудняет выявление и заморозку крупных притоков по сравнению с аналогичными операциями в стейблкоинах.

SOL в настоящее время торгуется по $95,28, что означает, что вся позиция в 970 522 SOL создаёт устойчивое давление продаж на и без того напряжённый рынок. Индекс страха и жадности находится на уровне 34, прочно в зоне «страха» после атаки 29 октября.

Сама атака использовала EIP-7702 в Ethereum — стандарт, введённый в 2025 году и позволяющий обычным внешним кошелькам временно получать возможности смарт-контрактов, такие как пакетирование транзакций и делегированное исполнение. Это позволило атакующему превратить горячий кошелёк Binance в контролируемый им «свипер» с помощью 50 заранее подписанных авторизаций в сочетании с доступом, полученным через скомпрометированный ноутбук DevOps-инженера, согласно техническому отчёту The Block. Последовавший каскад ликвидаций на более широком рынке подчеркнул, насколько взаимосвязаны риски инфраструктуры бирж и протоколов DeFi.

Связь с Северной Кореей и что остаётся под угрозой

FBI, Chainalysis и TRM Labs с высокой уверенностью связали взлом Binance с северокорейской хакерской группировкой TraderTraitor. TraderTraitor — спонсируемая государством КНДР программа, которую американские ведомства отслеживают в публичных рекомендациях с 2022 года и которая известна вторжениями в криптобиржи и DeFi-платформы. Chainalysis сообщила в X, что следователи зафиксировали смешение средств из этой атаки с доходами от предыдущего взлома Bitget — паттерн, соответствующий методологии отмывания КНДР.

«Наши следователи зафиксировали смешение средств, украденных КНДР при взломе Bitget в прошлом месяце, со средствами, похищенными из Binance. Мы с высокой степенью уверенности считаем, что КНДР ответственна за взлом Binance на $6,4 млрд». — Chainalysis (@chainalysis) в X

По оценкам TRM Labs, Северная Корея украла около $7,4 млрд в криптовалютах только в 2026 году, доведя общий объём с 2017 года примерно до $12,8 млрд. Атака на Binance следует знакомому сценарию: взлом подписной инфраструктуры биржи, одновременный слив средств в нескольких сетях и конвертация отслеживаемых мостовых активов в биткоин до перевода через миксеры.

Реакция Binance и рынка

Сосийо-директор Binance Ричард Тэн заявил: «Ваши деньги в безопасности, и мы покрываем все убытки», а биржа выделила $6,34 млрд резервов на покрытие потерь. К 1 ноября Binance подтвердила, что 90% украденных активов были восполнены.

Сдержанная реакция цены биткоина по сравнению с историческими взломами бирж отражает как глубину текущей ликвидности BTC, так и уверенность в резервной позиции Binance: BTC торгуется по $77 922, прибавив 0,70% за день, несмотря на активную конвертацию со стороны атакующего.

Почему перемещения важны для ончейн-отслеживания

Каждое событие конвертации активов — отслеживаемый ончейн-момент. Когда атакующий направляет SOL через Relay Protocol в BTC, создаётся новый кластер кошельков, который компании блокчейн-форензики могут связать с исходными адресами взлома Binance, расширяя следственную цепочку.

Отсутствие опубликованных хешей транзакций для конкретного перемещения 486 970 SOL ограничивает независимую верификацию на данном этапе. Arkham и Lookonchain являются указанными источниками мониторинга, однако исходные данные ончейн-обозревателей в доступных отчётах не опубликованы.

FBI призвало частный сектор блокировать транзакции с выявленных адресов хакеров, а более широкая экосистема DeFi отреагировала ужесточением параметров обеспечения по активам, затронутым взломом. При этом примерно $2,9 млрд в ETH, BTC, TRX, SOL и альткоинах, подтверждённые Arkham как по-прежнему доступные для перемещения, указывают на то, что активная фаза конвертации, вероятно, продолжится, пока следователи стремятся картировать и пометить новые адреса кошельков до того, как средства достигнут миксеров или внебиржевых площадок. Для тех, кто отслеживает отмывание в реальном времени, наиболее явные маркеры — движение остатка в 483 600 SOL, дополнительные меры по заморозке, связанные с новыми адресами, и свежие атрибуции кластеров кошельков, связывающие новые перемещения со взломом 29 октября.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.