Адрес, связанный с хакером, стоящим за масштабным взломом Binance 29 октября, депонировал похищенный Solana в Privacy Cash — миксер, ориентированный на конфиденциальность. Это знаменует новый этап операции по отмыванию, которая быстро развивалась и распространилась на 11 блокчейнов. Злоумышленник постепенно перемещал похищенные активы через инструменты конфиденциальности и кроссчейн-инфраструктуру, стремясь скрыть связь между транзакциями.

По данным ончейн-мониторинговой службы Onchain Lens, 3 ноября связанный с хакером адрес депонировал 8 567 SOL на сумму около $798 тыс. в Privacy Cash, при этом несколько других связанных кошельков демонстрировали аналогичную активность.

Этот перевод добавляет сервис конфиденциальности к маршруту отмывания, который уже включает децентрализованные биржи, кредитные платформы, ликвидный стейкинг, мосты и кроссчейн-свопы. В результате следователи отслеживают связанные кластеры кошельков и паттерны транзакций в разных сетях, а не полагаются на активность одного адреса.

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

An address linked to the hacker deposited 8,567 $SOL (~$798K) into Privacy Cash.

Multiple other addresses are showing similar activity. We are monitoring these movements in real time and working to trace and reconcile the full flow of funds.

@binance

— Onchain Lens (@OnchainLens) November 3, 2026

Пост: Onchain Lens on X

Хакер Binance добавил Privacy Cash в маршрут отмывания

Переводы в Privacy Cash стали очередным этапом продолжающегося вывода активов, похищенных при взломе 29 октября, в ходе которого с биржи были украдены крупные объемы цифровых активов. Onchain Lens сообщил, что отслеживает активность в режиме реального времени и работает над восстановлением полной картины движения средств.

За последние дни произошли кроссчейн-операции с Ethereum, Tron, Solana, Bitcoin и другими сетями по мере оборота похищенного SOL. Блокчейн-аналитическая компания Elliptic, опубликовавшая анализ отмывания похищенных средств, оценивает, что за первые три с половиной дня операция охватила около 12 000 кошельков на 11 блокчейнах и привела к более чем 40 000 транзакций.

SOL разделяется, маршрутизируется и конвертируется в Bitcoin

Solana стала одним из активных маршрутов отмывания после кражи. По данным Elliptic, к 3 ноября из исходного кошелька с похищенными средствами было выведено около 87 000 SOL на сумму примерно $8 млн. Эти активы распределялись по новым адресам, направлялись в кредитные хранилища и сервис ликвидного стейкинга, а затем предлагались или обменивались на Bitcoin.

Всего на этих адресах находилось около 825 000 SOL, причем большая часть была сосредоточена всего в двух из них. Новое перемещение средств в Privacy Cash, судя по всему, направлено на углубление отмывания присвоенных средств при одновременном разрыве видимой связи между входящими и исходящими транзакциями.

Сеть отмывания уже охватывает тысячи кошельков

Большая часть раннего отмывания проводилась через Tron. Похищенный TRX был распределен примерно по 7 700 адресам TRX, а часть его стоимости была конвертирована в Ethereum. Через различные кроссчейн-мосты из Tron на данный момент выведено не менее $147 млн.

Злоумышленник также многократно менял как активы, так и сети, используя децентрализованные биржи, кредитные платформы и сервисы кроссчейн-обмена. Микширование Bitcoin началось 1 ноября. К началу 2 ноября около 28 BTC на сумму примерно $2,2 млн прошли в общей сложности через 18 транзакций CoinJoin типа WabiSabi.

По словам Elliptic, активность производит впечатление высоко автоматизированной: для нее характерны фиксированные паттерны транзакций, заданные суммы и высокая скорость создания новых кошельков. Быстрая операция привела к примерно 32 000 транзакций в сети Tron, с пиком активности на уровне 1 300 транзакций в час.

$3,18 млрд похищенной криптовалюты все еще остается в блокчейне

Несмотря на объем уже отмытых средств, большая часть похищенной криптовалюты еще не покинула ончейн-адреса. По состоянию на 3 ноября Elliptic оценила, что на связанных с кражей адресах оставалось $3,18 млрд, преимущественно в ETH и BTC. Еще $2,85 млрд уже заморожены или изъяты.

По данным компании, пока лишь минимальные объемы были направлены в каналы обналичивания. Это делает централизованные биржи и OTC-брокеров ключевыми площадками для перехвата и заморозки оставшихся похищенных средств.

Источник: Crypto Ninjas