Зловмисники, які зламали Binance, лише за два дні провели через блокчейн Tron і відмили близько $242 млн, розподіливши гроші через мости між мережами та тисячами нових адрес. Для біржі та її клієнтів це серйозний ризик: чим далі йдуть кошти, тим складніше їх заморозити, а сервіси, через які пройшли викрадені мільйони, можуть зіткнутися з претензіями регуляторів.
За результатами аналізу блокчейн-транзакцій, понад $3 млрд із того, що залишилося у хакерів після заморозок, поки лежать практично без руху. У емітентів токенів і бірж ще є час їх заблокувати. Для інвесторів ці гроші — прихована загроза: якщо зловмисники почнуть продавати тисячі викрадених BTC і сотні тисяч ETH, тиск на ціни провідних криптовалют може посилитися.
Як викрадене йшло з Tron
29 жовтня хакери викрали у Binance близько $6,36 млрд у десяти блокчейнах. З них $628 млн припало на мережу Tron (612,7 млн USDT і 46,4 млн TRX). У ході детального розбору відстежено 12 137 гаманців зловмисників і понад 56 000 транзакцій.
Tether у перший же день заморозила 378,7 млн USDT, а близько $249 млн залишилося в розпорядженні атакуючих. Вони одразу відправили більшу частину цих грошей у мости — сервіси для переказу активів між блокчейнами.
Близько $194 млн пішло з мережі Tron через мости, а приблизно $26 млн зловмисники залишили всередині мережі: у кредитному протоколі JustLend, в обмінах на стейблкоїн USDD і на сервісних рахунках бірж HitBTC і Gate. Ще близько $22 млн хакери втратили на комісіях, просковзуванні та коливаннях курсів.
Більша частина виведених грошей осіла в мережі Ethereum — близько 53 300 ETH. Крім того, атакуючі отримали 68,8 BTC, близько 15,9 млн USDT і 1,2 млн USDC в Ethereum, а також 4,41 млн USDC на децентралізованій біржі безстрокових ф'ючерсів Lighter, звідки всі кошти вже вивели.
Через які сервіси пройшли гроші
Протокол THORChain став головним маршрутом виведення: зловмисники відправили в нього 185,1 млн TRX і 3,83 млн USDT у 2697 переказах. На виході вони отримали 17 019 ETH на 170 адрес у мережі Ethereum і 53,25 BTC. При обміні приблизно $48,3 млн зловмисники втратили близько 12%, або $5,7 млн. Власники сторонніх інтерфейсів, через які йшли обміни, отримали близько 145 800 RUNE (приблизно $95 000) партнерських винагород.
Протокол Relay зайняв друге місце. Перекази йшли майже без пауз: найбільший одержувач в Ethereum прийняв 2804 ETH і 1,02 млн USDT у 97 платежах, а з одного гаманця в Tron йому майже щохвилини надходило близько 100 000 USDT.
Через Chainflip викрадене йшло хаотичніше: зловмисники відправили туди 49,47 млн USDT, але багато обмінів зірвалися. Кошти поверталися на нові гаманці в Tron, і хакери знову запускали обмін, так що 17,91 млн USDT пройшли через протокол повторно, деякі суми — по кілька разів. Атакуючі дробили суми в Symbiosis: вони відправили туди 49,71 млн TRX у 1367 дрібних депозитах, а отримані 6846 ETH розподілили по 402 адресах.
Головне відкрите питання — доля близько $41,7 млн, що пройшли через Bitget Wallet: дані про одержувача залишилися у сервісу, і куди пішли гроші, поки невідомо. Ще 158 500 USDT застрягли в мості USDT0 і, найімовірніше, заморожені.
Що буде з рештою $3 млрд
За останніми даними, лише близько $7,5 млн ще залишаються в мережі Tron, а виведені кошти продовжують переміщатися в мережах Ethereum і Bitcoin. Хакери не чіпали понад $3 млрд в інших мережах, зокрема 18 270 BTC, близько 519 000 ETH, 233 млн XRP і 970 000 SOL. Емітенти токенів загалом заморозили або вилучили $2,82 млрд, а Рада безпеки Arbitrum повернула $32,02 млн.
На прикладі Tron видно, наскільки важлива швидкість реакції: 378,7 млн USDT, які Tether заблокувала в перший день, залишилися поза досяжністю хакерів, а гроші, що пройшли через мости, повернути набагато складніше. Після обміну викрадене розходиться по сотнях адрес у різних мережах, і відстежити його помітно важче.
Для міжмережевих протоколів ця історія несе репутаційний і регуляторний ризик: через їхню інфраструктуру пройшли сотні мільйонів доларів викрадених коштів, а власники деяких інтерфейсів ще й заробили на цьому. Інвесторам варто враховувати і недоторкані запаси хакерів: якщо зловмисники почнуть обмінювати їх на стейблкоїни або фіат, на ринку може з'явитися додаткова пропозиція.
Що це означає для клієнтів Binance і ринку
Відстеження викрадених активів впливає і на терміни компенсацій: щоб виплатити гроші, Binance потрібно встановити реальний обсяг збитку і перевірити рух коштів у різних мережах. Біржа обіцяла покрити втрати користувачів зі страхового фонду SAFU і власних резервів, але фактичне повернення може розтягнутися на дні та тижні.
Настрій ринку залежить від того, як Binance впорається з наслідками. Схожості з FTX немає, оскільки біржа втратила гроші при зломі, а не розтратила кошти клієнтів. Однак власникам BTC варто стежити за рівнем близько $76 000 — середньою ціною покупки у тих, хто придбав монети від одного до трьох місяців тому: при нових затримках виведення з Binance ця позначка може перетворитися з опори на бар'єр для зростання.
Аналіз Cryptalist: Ситуація демонструє структурну вразливість крос-чейн-інфраструктури: мости і протоколи обміну фактично перетворилися на канали відмивання великих обсягів без ефективних механізмів стримування. Недоторканий резерв у $3 млрд залишається потенційним джерелом тиску на пропозицію, і ринок буде закладати цей ризик у ціну до моменту повної заморозки або реалізації активу. Здатність Binance провести прозору і швидку компенсацію стане ключовим фактором відновлення довіри до централізованих майданчиків.