• За два дня злоумышленники переместили около $242 млн из похищенных у Binance средств через сеть Tron.
  • Для вывода активов использовались Relay, THORChain, Chainflip и другие кроссчейн-сервисы.
  • ФБР призвало операторов THORChain блокировать связанные с атакой транзакции.

Связанные с Северной Кореей хакеры за два дня отмыли около $242 млн из средств, похищенных при взломе криптобиржи Binance, используя сеть Tron и кроссчейн-протоколы. Об этом сообщил ончейн-аналитик SomaXBT, участвующий в инициативе Security Alliance (SEAL).

По его данным, в результате атаки злоумышленники вывели из Binance около $628 млн в сети Tron. Однако компания Tether заморозила 378,7 млн USDT, оставив хакерам примерно $249 млн доступных активов.

Из общей суммы в $242 млн около $194 млн были переведены из Tron через мосты и обменные сервисы. Еще $26 млн остались в сети, а примерно $22 млн пришлись на комиссии, проскальзывание и изменение стоимости активов.

Основные объемы распределились между несколькими платформами:

  • Relay — $48 млн;
  • THORChain — $44 млн;
  • Chainflip — $32,1 млн;
  • Symbiosis — $16 млн.

Таким образом, на четыре протокола пришлось около $140 млн. Еще $41,7 млн прошли через Bitget Wallet, однако конечное направление этих средств аналитик установить не смог.

В частности, злоумышленники отправили в THORChain 185,1 млн TRX и 3,83 млн USDT в рамках 2697 депозитов. Протокол впоследствии выплатил 17 019 ETH на 170 адресов и 53,25 BTC на 20 кошельков.

По оценкам SomaXBT, при использовании THORChain хакеры потеряли около 12% средств из-за комиссий и проскальзывания. При этом интерфейсы, через которые проводились операции, получили около 145 800 RUNE, или $95 000, в качестве партнерских вознаграждений.

Федеральное бюро расследований США (ФБР) призвало операторов узлов THORChain и другие криптосервисы блокировать транзакции, связанные с похищенными активами.

Технический сооснователь THORChain Чад Баррафорд заявил, что операторы узлов располагают исключительно общедоступной информацией о транзакциях. При этом он не уточнил, намерены ли они блокировать адреса из перечня ФБР.

Компания Symbiosis также признала наличие недостатков в механизмах проверки транзакций. Представители проекта сообщили о взаимодействии с Binance и работе над устранением обнаруженных проблем.

Что известно о взломе Binance

29 октября 2026 года криптобиржа Binance подверглась крупнейшей хакерской атаке в истории крипторынка. По оценкам аналитиков TRM Labs, злоумышленники похитили около $6,36 млрд в десяти блокчейнах, причем основную часть активов вывели примерно за 20 минут.

Наибольшие потери пришлись на Ethereum — около $3,79 млрд. Еще $1,47 млрд похитили в биткоине и около $628 млн в сети Tron.

По предварительной версии Binance, злоумышленники могли получить доступ к внутренней инфраструктуре через скомпрометированный ноутбук DevOps-инженера. Впоследствии расследование выявило дополнительные возможные точки проникновения. При этом биржа не обнаружила доказательств утечки приватных ключей кошельков.

Специалисты Blockaid раскрыли механизм вывода около $2,5 млрд с одного из горячих кошельков Binance. Атакующий использовал 50 авторизаций EIP-7702, позволивших перенаправить активы через заранее подготовленный смарт-контракт.

Позднее ФБР возложило ответственность за атаку на связанную с КНДР группировку TraderTraitor. Правоохранители опубликовали перечень подозрительных адресов и призвали криптокомпании препятствовать дальнейшему перемещению украденных средств.

На фоне расследования протокол THORChain также приостановил операции в десяти сетях. Причиной стала реорганизация блока Ethereum, которая привела к ошибочному возврату пользователю 10 ETH. Средства впоследствии вернули, однако ограничения сохранили до устранения уязвимости.

Сообщение Хакеры отмыли $242 млн после взлома Binance через Tron — эксперт появились сначала на INCRYPTED.