Платформа блокчейн-аналитики MistTrack сообщила, что $TRX, украденные с Binance, прошли через своп-мост Bitget Wallet на Ethereum-адрес, связанный со взломом Phemex, выявив пересечение двух цепочек транзакций.

Данные TronScan, публичного обозревателя блоков сети Tron, подтверждают три последовательных перевода между кошельками в опубликованном MistTrack маршруте. Согласно расчетам The Defiant, финальный кошелек в сети Tron отправил около 317 093 $TRX, нативного токена Tron, в своп-роутер за 10 успешных вызовов. Данные Ethereum показывают, что адрес назначения получал $ETH от контрактов с метками Bitget DEX Aggregator и Bitget Swap 2. Подобные своп-сервисы конвертируют один актив в другой через смарт-контракты — именно так $TRX, вошедшие в маршрут в сети Tron, проявились в виде поступлений $ETH в Ethereum.

Эта находка связывает перемещение средств Binance с историей транзакций, которую MistTrack ассоциирует с Phemex — криптовалютной биржей, — предоставляя исследователям еще один след для изучения. Сама по себе она не устанавливает, что одно и то же лицо или группа совершили оба взлома, и не позволяет определить, является ли общий получатель кошельком, контролируемым злоумышленником, или посредником. Пересекающиеся адреса — один из сигналов, которые аналитические компании отмечают при отслеживании перемещения краденых средств, и такое пересечение может отражать как общих операторов, так и повторно используемую инфраструктуру посредников.

«Мы установили, что адрес назначения ранее использовался хакером Phemex», — написала MistTrack в публикации на X. Трекер опубликовал обе последовательности адресов и привязал ордер Bitget Bridge.

Маршрут в сети Tron начался с перевода примерно 46,38 млн $TRX с кошелька, который MistTrack определила как стартовый адрес хакера Binance. Затем более мелкие партии прошли через следующие кошельки, при этом цифра в 317 093 $TRX отражает объем нативных токенов, поступивших в своп-роутер финального кошелька, а не общую сумму украденного с Binance. Поскольку реестр Tron публичен, каждый опубликованный переход можно независимо проверить по данным обозревателя.

В сети Ethereum общий адрес назначения получил 13,61 $ETH, нативный актив Ethereum, от предпоследнего кошелька в последовательности со стороны Phemex до получения выплат с метками Bitget. Опубликованный путь Phemex охватывает несколько переводов и дат, включая перевод 0,004 $ETH между вышестоящими кошельками в декабре 2025 года. Эти переводы устанавливают связи между адресами, но не личность их операторов.

Расследование следует за более широким инцидентом безопасности на Binance, ущерб от которого биржа оценила примерно в 6,3 млрд долларов. Binance сообщила, что около 3 млрд долларов пострадавших активов были заморожены в блокчейне и что все убытки будут покрыты за счет аварийного фонда SAFU (Secure Asset Fund for Users) и собственных средств компании.

Общий получатель в Ethereum уже перевел средства дальше: история его транзакций фиксирует исходящий перевод в 23,51 $ETH после последнего поступления с меткой Bitget, отраженного в записях. Поскольку обе части отслеживания — в Tron и Ethereum — опираются на данные публичных реестров, дальнейшее перемещение средств по опубликованным последовательностям адресов можно отслеживать по тем же записям, пока исследователи продолжают работу.