У хакеров Binance еще $3 млрд — их продажа может ударить по цене

Осуществившие атаку на платформу Binance киберпреступники всего за двое суток легализовали и распределили в сети Tron приблизительно $242 млн, задействовав межсетевые шлюзы и тысячи созданных адресов. Подобная ситуация формирует угрозу как для самой торговой площадки, так и для ее пользователей: удаление активов от первоисточника снижает вероятность их блокировки, в то время как транзитные сервисы рискуют привлечь внимание надзорных органов.

Согласно сведениям ончейн-аналитика под ником SomaXBT, свыше $3 млрд, оставшихся после волны заморозок, в настоящее время практически не перемещаются, что дает биржам и создателям токенов шанс наложить на них арест. Для участников рынка этот нетронутый пул представляет неявный риск, поскольку при попытке злоумышленников реализовать тысячи похищенных BTC и сотни тысяч ETH стоимость ключевых цифровых монет может оказаться под сильным давлением.

Хроника вывода украденных средств показывает, что 29 октября Binance потеряла в десяти блокчейнах около $6,36 млрд. В детальном отчете SomaXBT, проанализировавшего более 56 000 операций и 12 137 связанных кошельков, уточняется, что на сеть Tron пришлось $628 млн (а именно 46,4 млн TRX и 612,7 млн USDT).

В первые же сутки компания Tether оперативно пресекла доступ к 378,7 млн USDT, в результате чего под контролем взломщиков осталось порядка $249 млн, основную долю которых они сразу направили в кроссчейн-мосты.

Через эти сервисы за пределы сети Tron ушло около $194 млн. Еще приблизительно $26 млн хакеры распределили внутри этого же блокчейна: на сервисных балансах платформ Gate и HitBTC, в протоколе займов JustLend, а также конвертировали в стейблкоин USDD. Потери от ценового проскальзывания (отклонения расчетного курса от фактического исполнения), рыночной волатильности и комиссионных сборов составили около $22 млн.

В итоге основная масса выведенных активов очутилась в экосистеме Ethereum в виде порядка 53 300 ETH. Дополнительно преступники завладели 68,8 BTC, около 1,2 млн USDC и 15,9 млн USDT в блокчейне Ethereum, а также 4,41 млн USDC на некастодиальной площадке бессрочных фьючерсов Lighter, откуда баланс уже полностью опустошен.

Среди задействованных сервисов лидером стал THORChain: SomaXBT зафиксировал отправку в этот протокол 3,83 млн USDT и 185,1 млн TRX посредством 2697 транзакций. Взамен злоумышленники получили 53,25 BTC и 17 019 ETH, распределенные по 170 Ethereum-кошелькам, потеряв на комиссии и проскальзывании порядка 12% (около $5,7 млн от общего объема обмена в $48,3 млн). Операторы пользовательских интерфейсов, через которые осуществлялись операции, заработали порядка 145 800 RUNE (около $95 000) реферальных отчислений.

Вторым по популярности направлением оказался сервис Relay, который исследователь выделил особо, поскольку северокорейская группировка TraderTraitor почти не прибегала к нему в ходе прошлых инцидентов. Операции проводились практически беспрерывно: основной кошелек в Ethereum принял 1,02 млн USDT и 2804 ETH в рамках 97 переводов, при этом из сети Tron ему почти ежеминутно перечислялось около 100 000 USDT с одного адреса.

Наиболее беспорядочным маршрутом стал Chainflip, куда хакеры перевели 49,47 млн USDT. Ввиду сбоев при конвертациях активы возвращались на свежие кошельки в Tron и отправлялись заново: так, 17,91 млн USDT провели через сервис повторно, причем некоторые объемы — не единожды. В протоколе Symbiosis средства дробили, перечислив 49,71 млн TRX с помощью 1367 мелких депозитов, а полученные в результате 6846 ETH рассредоточили по 402 кошелькам.

Главной неопределенностью остается судьба порядка $41,7 млн, прошедших через Bitget Wallet, так как сведения о конечном адресате имеются только у самой платформы, а дальнейший маршрут не раскрыт. Помимо этого, в мосте USDT0 заблокировались 158 500 USDT, которые, по оценке SomaXBT, с высокой вероятностью заморожены.

Текущие данные аналитика показывают, что в сети Tron остается лишь около $7,5 млн, тогда как выведенные активы продолжают дробиться и пересылаться внутри сетей Bitcoin и Ethereum, за чем специалист продолжает вести наблюдение.

При этом злоумышленники пока не тронули резервы на сумму свыше $3 млрд в других сетях, включая 970 000 SOL, около 519 000 ETH, 233 млн XRP и 18 270 BTC. В свою очередь, эмитенты криптовалют в общей сложности заблокировали или конфисковали $2,82 млрд, а Совет безопасности Arbitrum обеспечил возврат $32,02 млн.

События в сети Tron наглядно демонстрируют значение фактора времени: те 378,7 млн USDT, которые Tether заморозила в первые часы, остались недоступны преступникам, тогда как прошедшие через межсетевые протоколы суммы вернуть существенно труднее из-за их дробления по сотням адресов в различных экосистемах.

Сложившаяся ситуация несет репутационные и регуляторные угрозы для кроссчейн-инфраструктуры, через которую прошли сотни миллионов долларов незаконного происхождения, тем более что создатели некоторых интерфейсов получили на этом доход. Для инвесторов критически важно различать последствия уже свершившегося инцидента и риски потенциального сброса нетронутых активов: текущие сложности связаны с технической заморозкой средств, тогда как возможный вывод оставшихся $3 млрд в фиатные деньги или стейблкоины угрожает рынку прямым давлением избыточного предложения.

Длительность выявления похищенных сумм прямо отражается на графике компенсационных выплат. Как отмечает исполнительный директор РАКИБ Александр Бражников, платформе Binance требуется точно оценить масштаб потерь и перепроверить цепочки переводов; хотя биржа обязалась возместить убытки клиентам из фонда SAFU и личных резервов, реальное перечисление средств может растянуться на дни или недели.

Рыночные настроения также будут зависеть от эффективности действий Binance. Аналитик CryptoQuant под псевдонимом Crypto Mommy подчеркивает принципиальную разницу с крахом FTX: в данном случае площадка пострадала от действий хакеров, а не от растраты депозитов вкладчиков. Тем не менее инвесторам в BTC стоит обратить внимание на рубеж около $76 000 — средний уровень входа для покупателей за прошедшие один–три месяца: при возникновении свежих задержек с выводом активов с Binance эта отметка рискует трансформироваться из линии поддержки в препятствие для дальнейшего подъема котировок.