Synthetix вернул SNX, украденные в ходе взлома Binance на $6,3 млрд, в то время как злоумышленник непреднамеренно заблокировал около 8 млн токенов Newton (NEWT) в контракте, из которого их невозможно извлечь. Эти два события — часть как минимум девяти отдельных мер против добытого в крупнейшем взломе в истории криптовалют — и вместе они очерчивают границы того, что можно и что нельзя вернуть в блокчейне.

Как минимум девять мер против одной добычи

Binance подтвердила, что в результате инцидента было украдено около $6,3 млрд — сумма более чем в четыре раза превышающая взлом Bybit на $1,5 млрд в феврале 2025 года, который до сих пор оставался крупнейшим. Несколько расследователей связали атаку с северокорейским подразделением TraderTraitor, а Binance возложила вину на скомпрометированный ноутбук DevOps-инженера.

На данный момент почти $3 млрд украденных средств заморожены или заблокированы в различных сетях, причем наибольшие суммы приходятся на эмитентов централизованных стейблкоинов. Tether внес в черный список около $1,77 млрд в USDT, а Circle сделала то же самое примерно с 825 млн USDC.

Ripple заморозила 40,5 млн из 88,5 млн RLUSD, которые были переведены, а World Liberty Financial заблокировала 27,8 млн USD1. Совет безопасности Arbitrum использовал чрезвычайные полномочия, чтобы отгородить $30,5 млн в ETH и ARB, а DEX-агрегатор 1inch заблокировал адреса злоумышленников в своих приложениях, кошельке и API.

Этот список показывает, как современный ответ на взлом теперь разворачивается параллельно на нескольких уровнях стека — эмитенты токенов действуют на уровне контрактов, совет безопасности DAO на уровне протокола, а торговый интерфейс на уровне приложений — вместо единого «выключателя».

Почему ключ администратора решает всё

Эмитенты стейблкоинов — особенно централизованные — располагают функцией черного списка или ключом администратора; такая же возможность есть у токенов некоторых протоколов, например Arbitrum. Эта функция позволяет эмитенту или контролирующему DAO заморозить или отменить перевод до того, как он достигнет пункта назначения.

Нативные активы, такие как Ether (ETH) сети Ethereum и Bitcoin (BTC), не имеют эмитентов и «выключателей», то есть они обычно перемещаются без возможности остановки со стороны какой-либо компании или DAO. Другие токены неизменяемы по замыслу: их нельзя заморозить, но они всё же могут быть потеряны, если окажутся в месте, откуда их уже никогда не удастся переместить. Наличие такого «выключателя» у токена было зафиксировано в коде при развертывании — именно поэтому усилия по возврату средств настолько четко разделились по этой линии.

С этим ограничением столкнулся именно Reserve. После того как злоумышленник смел около 3,4 млрд ее токена RSR, команда написала в X, что никто — включая сам проект — не может их заморозить, поскольку у RSR нет ключей администратора. Замораживаемые токены останавливают; неизменяемые исчезают лишь случайно или по замыслу.

Возврат средств Synthetix и собственная ошибка хакера

Synthetix сообщила, что ее protocolDAO вернул SNX, похищенные у Binance, и перевел их в мультисигнатурный Safe DAO. Возвращенная сумма составляет около $8,4 млн. По словам DAO, Binance уведомлена, и токены будут возвращены по запросу. Возврат прошел через собственное управление протокола, а не через черный список эмитента, и завершился прямым каналом передачи средств бирже.

The SNX stolen from Binance has been recovered by the Synthetix protocolDAO. The tokens are secured in the protocolDAO Safe and will be sent back to Binance on request. We have notified Binance. Fuck Kim Jong Un.

— Synthetix ⚔️ (@synthetix) October 30, 2026

Токены Newton, в свою очередь, сохранились из-за собственной ошибки злоумышленника. Newton Foundation сообщила в X, что вор отправил около 8 млн NEWT напрямую на адрес контракта самого токена вместе с 17 другими токенами, включая ANIME.

NEWT — это токен стандарта ERC-20 в сети Ethereum с фиксированным объемом эмиссии в 1 млрд. Поскольку токены были отправлены на адрес контракта, не имеющего функции их высвобождения, они фактически оказались заблокированы — это примерно $3,5 млн в NEWT, которые теперь вне контроля злоумышленника. Этот случай зеркально отражает ситуацию с RSR: та же неизменяемость, которая там не позволила заморозить средства, здесь не позволяет их спасти.

$2,86 млрд, которых никто не может коснуться

Злоумышленник конвертирует замораживаемые активы в активы, которые нельзя заблокировать. Злоумышленники выручили около $158,25 млн от продажи альткоинов, таких как AAVE, LINK и PEPE, а затем направили выручку в ETH.

По другим сообщениям, злоумышленник предоставил 60 млн USDT в Aave и занял под них около 19 762 ETH — транзакция произошла всего за 41 минуту до того, как Aave заморозил рынок. Этого окна хватило, чтобы злоумышленник ушел с ETH, в то время как замораживаемые стейблкоины остались в залоге.

Согласно данным отслеживания Arkham и Lookonchain, активы на сумму $2,86 млрд из украденных средств теперь находятся в токенах без функции заморозки: $1,09 млрд в ETH, $1,41 млрд в BTC и 682,9 млн в TRX.

Поскольку такая часть добычи теперь недоступна для эмитентов, оставшиеся рычаги сводятся к отслеживанию в блокчейне, которым занимаются Arkham и Lookonchain, и к узким местам, где украденная криптовалюта встречается с биржами и другими каналами вывода.

Binance приостановила депозиты и выводы и заявляет, что компенсирует потери пользователей из резерва SAFU и собственных средств. Со-генеральный директор Ричард Тэн написал в X: "Your money is safe and we're covering every loss."