29 октября из кошельков Binance похитили криптовалюту примерно на $6,3 млрд. Новый факт появился 7 ноября: аналитическая компания Bitquery сообщила, что за первую неделю после атаки злоумышленник вывел из исходных блокчейнов или обналичил активы на $333 млн.
Расчёт охватывает операции до 10:00 UTC 6 ноября. В первые два с половиной дня было перемещено $208 млн, причём не менее $146 млн — только 31 октября. Затем последовали активы из Solana, а в последние 19 часов перед окончанием наблюдения через THORChain обменяли XRP на $57 млн.
Крупнейшим отдельным маршрутом стала THORChain — децентрализованная сеть для обмена активами между разными блокчейнами. По данным Bitquery, через неё прошло $113 млн: $57 млн в XRP и $56 млн в активах из сети TRON.
Читайте также
Bitquery считает средства выведенными или обналиченными, когда они покидают исходный блокчейн, попадают в миксер либо поступают на биржу. Обмен одного токена на другой внутри той же сети в эту сумму не входит. Стоимость активов зафиксирована на момент кражи, чтобы колебания рынка не меняли итог.
Смена блокчейна важна потому, что заморозка или чёрный список в исходной сети не переносятся на новый актив автоматически. При этом $333 млн нельзя считать полностью исчезнувшими из поля зрения: транзакции остаются публичными, а расследование продолжается уже по новым адресам и цепочкам. Сама Bitquery оценивает возможное отклонение результата примерно в 5% и сообщает ещё о $71 млн, ушедших на кошельки, которые её анализ не прослеживал дальше.
Другая аналитическая компания, Global Ledger, на 4 ноября оценивала объём средств на известных связанных адресах в $5,99 млрд, или около 95% похищенного. Из них $2,82 млрд были заморожены, а $3,16 млрд оставались доступными злоумышленнику. Это не прямое опровержение оценки Bitquery: компании использовали разные даты, способы оценки и критерии движения средств, а активы после обмена могли вернуться на подконтрольные атакующему адреса.
По данным ITPro, Binance связала проникновение с поддельными собеседованиями, вредоносными загрузками, компрометацией компьютеров сотрудников и внутреннего ИИ-инструмента. Биржа заявила, что возместит потери пользователей самостоятельно.
Практическое последствие атаки выходит за пределы Binance: эмитенты централизованных токенов способны быстро замораживать активы, но межсетевые обмены дают злоумышленникам короткое окно для их конвертации в монеты без такого механизма. Чем быстрее похищенные средства меняют блокчейн, тем меньше времени остаётся у бирж, эмитентов и правоохранительных органов для блокировки.