Хакер, подозреваемый в атаке на покупателей кошельков Ledger через реселлера CryptoBilis, перевел 430,2 ETH на сумму около $1,07 млн в Tornado Cash через четыре отдельных кошелька, согласно отчету Onchain Lens от 9 октября 2026 года. Дополнительно $270 280 было отправлено на Binance. Следователи могут наблюдать за транзакциями, однако отслеживание движения средств — не то же самое, что их остановка.

Четыре кошелька в миксер, горячий кошелек на бирже

Tornado Cash — это протокол-миксер, который объединяет депозиты множества пользователей в общие пулы смарт-контрактов и выплачивает выводы на новые адреса, разрывая прямую связь между источником и получателем. Хотя Tornado Cash значительно усложняет сопоставление депозитов с выводами, это не исключает возможность отслеживания средств другими путями.

Согласно еще одному отчету Onchain Lens от 9 октября, $256 567 в USDT и почти $13 710 в TRX были отправлены на Binance, причем перевод в $22 390 USDT уже был учтен в общей сумме USDT. По имеющимся данным, средства были размещены на горячем кошельке биржи — подключенном к интернету кошельке, используемом для обработки депозитов и выводов. Активы под управлением Binance все еще могут быть заморожены; однако их возврат — совсем другая история.

Tether замораживает USDT, пока кошельки переводят средства в USDD

Tether заморозила часть USDT, связанных с предполагаемой кражей, — это встроенный в сам токен механизм, поскольку эмитент может вносить адреса в черный список уровне контракта. Остальные средства, как сообщается, были конвертированы в USDD — децентрализованный стейблкоин, выпущенный в сети TRON, — через платформу SUN.io и ее Peg Stability Module, согласно TokenPost. Замороженный USDT невозможно было обменять ни на что.

Согласно отчету TokenPost от 9 октября, активы подозреваемого хакера оцениваются примерно в $70,60 млн в ETH, BTC, USDD и USDT. Хотя кошельки, отслеживаемые Arkham, дают более детальное представление об этих активах, оценка, приведенная в отчете, не является подтвержденной суммой предположительно похищенных средств.

Согласно мартовскому отчету FATF за 2026 год, необходимы более строгие меры для обеспечения заморозки и блокировки всех подозрительных транзакций со стейблкоинами. Однако использование USDD демонстрирует, что преступники способны выводить средства за пределы действия подобных правил.

Ledger продолжает расследование, а цифра в $90 млн не подтверждена

9 октября Ledger объявил в X, что изучает заявления, касающиеся клиентов CryptoBilis из Юго-Восточной Азии, и попросил поставщика прекратить распространение устройств, как сообщал Cryptopolitan. Покупателям, приобретшим устройства в течение последних трех месяцев, рекомендовали не использовать новые устройства, а действующим пользователям — перевести свои активы на новый подписант с новой seed-фразой. Эта рекомендация отражает принцип работы аппаратных кошельков: seed-фраза генерируется на устройстве и хранится офлайн, поэтому новый подписант в паре с новой seed-фразой устраняет зависимость от seed-фразы, которая могла быть скомпрометирована.

Согласно статье The Block, опубликованной в тот же день, оценки tanuki42 и Specter варьировались от $72 млн до $86 млн и были основаны на анализе блокчейн-активности. Данные, приведенные Binance News 9 октября, оценивают общую сумму в $90 млн. Ни одна из этих цифр не подтверждена как фактическая оценка потерь, и они могут относиться к разным кошелькам.

Чанпэн Чжао, один из сооснователей Binance, выдвинул теорию об атаке на цепочку поставок, специфичной для конкретного поставщика, при которой устройство оказывается скомпрометированным между производством и доставкой. Марк Карпелес, бывший генеральный директор Mt. Gox, упомянул о вероятности несанкционированного вмешательства в устройства. Ни одна из этих теорий не была подтверждена.

Почему миксеры и обмен стейблкоинов продолжают опережать усилия по возврату средств

Внесенный в санкционный список Министерства финансов США в 2022 году и исключенный из него в марте 2025 года, Tornado Cash оставался привычным пунктом назначения для похищенных средств. TRM Labs сообщила о притоке более $700 млн в Tornado Cash до середины июня 2026 года, что составляет более 20% активности миксеров. Июльский обзор насчитал 207 взломов и $972 млн похищенных средств в первом полугодии. Cryptopolitan ранее сообщал, что Tornado Cash фигурировал в 42% изученных Global Ledger эксплойтов.

Для владельцев кошельков главной проблемой остается цепочка поставок. Ledger не подтвердил вмешательство в устройства. Его выводы, реакция Binance и дальнейшие перемещения средств в кошельках в конечном итоге могут определить, сколько удастся вернуть.