Биткоины, украденные у Binance в ходе недавнего взлома, составляют около $1,4 млрд — сумма, превышающая заявленные запасы Tesla в 11 509 BTC и примерно в 2,3 раза больше резервов Сальвадора, составляющих около 7 820 BTC, согласно отчёту CoinDesk. Украденная сумма также близка к заявленным запасам SpaceX в 18 712 BTC. Tesla и SpaceX раскрыли свои запасы по состоянию на 30 сентября в квартальных отчётах, опубликованных в этом месяце.

Украденные биткоины превышают запасы корпораций и государств

Масштаб кражи выводит украденные биткоины выше запасов, заявленных рядом крупных корпоративных и государственных держателей. Сальвадор начал закупать биткоины в сентябре 2021 года, что делает его публично заявленный резерв точкой сравнения для суммы, похищенной в инциденте с Binance. Такие сравнения позволяют оценить масштаб взлома на основе данных, раскрытых независимо от биржи — через корпоративную отчётность и публичную отчётность о резервах.

Перемещение 18 270 BTC было подтверждено в одном блоке, согласно отчёту. По указанной цене $78 500 за биткоин стоимость активов составила около $1,4 млрд.

TRM Labs с высокой степенью уверенности связала атаку с группировкой TraderTraitor — хакерским подразделением, связанным с северокорейским государством. Ранее ФБР возложило на эту группировку ответственность за кражу $1,5 млрд у Bybit в феврале 2025 года. Однако Binance не подтвердила личность злоумышленника.

Как биткоины покинули Binance

Записи блокчейна, на которые ссылается отчёт, показывают, что биткоины покинули горячий кошелёк Binance примерно в 16:20 по Восточному времени в четверг. Горячие кошельки подключены к интернету и используются биржами для обработки вывода средств клиентов.

Согласно данным mempool.space, кошелёк перевёл монеты на недавно созданный адрес через 11 транзакций. Получивший адрес впоследствии распределил средства по 19 адресам. Семнадцать из этих адресов содержали ровно по 1 000 BTC каждый, а оставшиеся два — примерно 833 BTC и 438 BTC. По состоянию на 02:02 по Восточному времени в пятницу ни один из адресов не израсходовал свои биткоины, согласно записям, приведённым в отчёте. Поскольку расходования не зафиксировано, средства остались на идентифицированных, отслеживаемых адресах — это условие, от которого зависят меры мониторинга и блокировки депозитов.

Binance сообщает о заморозке миллиардов в украденных активах

К утру субботы в Азии Binance сообщила, что около $3 млрд из украденных примерно $6,3 млрд были заморожены в блокчейне. Эта сумма значительно превышает показатель в $1,4 млрд в биткоинах, что указывает на то, что украденные активы включали криптовалюты помимо биткоина. Эмитенты стейблкоинов, включая Tether и Circle, внесли вклад в эти усилия благодаря механизмам, позволяющим блокировать переводы с участием обозначенных адресов.

Биткоин не может быть заморожен напрямую центральным эмитентом так же, как централизованно управляемые стейблкоины. Однако биржи и кастодианы могут блокировать украденные монеты, депонированные на их платформах, что потенциально позволяет следователям перехватывать средства, когда злоумышленники пытаются торговать ими или обналичить.

Расследование инцидента Binance продолжается. Первоначальные выводы указывали на скомпрометированный ноутбук инженера, однако обновление в пятницу выявило дополнительные точки компрометации. Биржа заявила, что не обнаружила признаков утечки приватных ключей кошельков.

Binance резервирует средства и планирует обновление proof-of-reserves

Binance сообщила, что выделила более $6,34 млрд средств компании в ответ на инцидент. Эта сумма включает $5 млрд, уже находящихся в криптовалютах, затронутых кражей. Биржа заявила, что приобретает оставшиеся активы через рыночные покупки и частные внебиржевые сделки. Выделенная сумма немного превышает общий объём около $6,3 млрд, который Binance описала как украденный.

Вывод средств оставался приостановленным, пока продолжались проверки безопасности. Binance также сообщила, что планирует опубликовать обновлённые результаты proof-of-reserves в понедельник, 2 ноября, с указанием своих запасов и обеспечения клиентских балансов. Публикация в понедельник — следующее запланированное обновление в рамках реакции биржи; сроки возобновления вывода средств названы не были.

Источник: CoinDesk