Отмывание денег после взлома Binance: $242 млн через Tron за два дня

Злоумышленники за два дня отмыли около $242 млн из денег, украденных у Binance в сети Tron. Об этом в воскресенье, 1 ноября, написал в X блокчейн-аналитик SomaXBT, сообщает The Block.

Большая часть ушла из Tron через кроссчейн-мосты и обменные сервисы.

Отмывание денег после взлома Binance в Tron касается лишь части украденного. В этой сети атакующие забрали около $628 млн, примерно 10% от $6,3 млрд, похищенных в четверг. Подробности самого взлома Binance мы собрали отдельно.

Tether заморозила 378,7 млн USDT на двух кошельках, и свободными остались около $249 млн. По нашему подсчёту, за два дня атакующие вывели 97% этой суммы.

Куда ушли деньги

• Relay — $48 млн;
• THORChain — $44 млн;
• Chainflip — $32,1 млн;
• Symbiosis — $16 млн;
• Bitget Wallet — $41,7 млн, куда деньги ушли дальше, пока не установлено.

Всего через мосты и обменники из Tron ушло около $194 млн, ещё около $26 млн остались в сети.

Около $22 млн съели комиссии, проскальзывание и движение цен, это примерно 9% отмытой суммы. На четыре крупнейших маршрута пришлось около $140 млн, или 72% всего, что покинуло Tron.

Карта SomaXBT охватывает 12 043 кошелька атакующих и показывает те, через которые прошло от $250 000.

По данным Elliptic, главный распределительный кошелёк в Tron делал выплаты каждый час 31 час подряд, без перерывов дольше 46 минут. Сооснователь Elliptic Том Робинсон описал это как «операторов, которые принимают решения, и скрипты, которые делают рутину».

Давление на THORChain

31 октября ФБР приписало кражу северокорейской группе TraderTraitor и призвало операторов узлов THORChain, биржи и другие сервисы блокировать связанные с ней транзакции.

В списке ФБР 608 адресов в Ethereum, 19 в Bitcoin и один в Solana. Адресов в Tron там нет.

Технический сооснователь THORChain Чад Баррафорд ответил, что у операторов узлов «нет никакой информации, которая не была бы уже публичной». Позже сеть остановила торговлю в 10 из 13 сетей, включая Tron, но по другой причине: реорганизация блока в Ethereum 31 октября оставила хранилище без 10 ETH. Пользователь монеты вернул.

Блокировать отдельные транзакции THORChain не умеет, её аварийные механизмы останавливают сеть целиком.

Только из Tron атакующие отправили в THORChain 185,1 млн TRX и 3,83 млн USDT в 2697 транзакциях, а на выходе получили ETH и BTC. Такие данные блокчейна приводит Crypto Adventure.

Ту же роль THORChain сыграл в феврале 2025 года, когда группа Lazarus провела через протокол большую часть $1,5 млрд, украденных у Bybit.

“Наша проверка рассчитана на обычные потоки, а не на отслеживание быстрых и изощрённых попыток, поэтому в некоторых механизмах есть пробелы.”

— Symbiosis, в X · theblock.co

Если вы меняете монеты через Relay, THORChain или Chainflip, ваша сделка идёт через те же пулы, что и эти деньги. Остановка вроде нынешней в THORChain заморозит и ваш обмен.

Цифры SomaXBT — подсчёт независимого аналитика по данным блокчейна, а не официальная статистика.