727 FinanceАвтор: Asher, Odaily Planet Daily
Сегодня утром в опубликованном уведомлении Федерального бюро расследований США (ФБР) говорится, что за кражу виртуальных активов на сумму более 6 миллиардов долларов у Binance в этот раз ответственна Северная Корея, а соответствующая вредоносная кибердеятельность названа «TraderTraitor». Эта же группа была идентифицирована ФБР как злоумышленник, стоящий за кражей примерно 1,5 миллиарда долларов у Bybit в прошлом году.
Еще вчера, когда Трампа спросили, была ли атака совершена Северной Кореей, он также сказал: «Мы не знаем, мы ведем расследование». Теперь, когда ФБР официально объявило об атрибуции, расследование крупнейшего случая кражи в криптоиндустрии получило новый прогресс.
ФБР публикует причастные адреса и призывает отрасль помочь перехватить средства
Проясняя личность злоумышленника, ФБР также раскрыло движение украденных средств. ФБР заявило, что совместно с Секретной службой США (USSS) и Службой уголовных расследований Налогового управления США (IRS-CI) наблюдало, что злоумышленники в основном конвертируют украденные активы в ETH и, как ожидается, продолжат отмывать деньги через DeFi и сервисы мгновенного обмена в рамках подготовки к последующей переброске средств.
Чтобы предотвратить дальнейшее обращение незаконных средств, ФБР опубликовало соответствующие адреса (ссылка на соответствующие адреса: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) и призвало операторов узлов THORChain, операторов узлов RPC, платформы мгновенного обмена, DeFi-сервисы, компании блокчейн-аналитики и других поставщиков услуг виртуальных активов блокировать транзакции, связанные с этими адресами, и средства, производные от них. Даже если средства уже были переведены на новые кошельки, до тех пор, пока их можно проследить до причастных адресов, они попадают в сферу, которую ФБР призывает блокировать. ФБР также предложило лицам или учреждениям, располагающим сведениями, предоставить информацию в местное отделение ФБР или Центр жалоб на интернет-преступления (IC3).
Пока правоохранительные органы ищут помощь отрасли, злоумышленники продолжают ускорять перевод украденных средств. Мониторинг ончейн показывает, что часть средств неоднократно циркулировала между множеством старых и новых кошельков и последовательно поступала в биржевые и кросс-чейн-сервисы.
Средства переводились 31 час подряд, хакеры, предположительно, запустили автоматизированное отмывание денег
Вчера хакеры продолжали дробить, зацикливать и перераспределять украденные средства между множеством кошельков. Согласно мониторингу Onchain Lens, злоумышленники перевели 120 миллионов TRX стоимостью около 38,78 миллиона долларов по цене на момент мониторинга, а затем дополнительно рассредоточили их по множеству целевых адресов. После прохождения через несколько кошельков часть средств вернулась на ранее использовавшиеся адреса, а затем переместилась на новые кошельки, что сделало путь отслеживания более сложным.Вчерашнее обновление от Elliptic показало, что основной распределительный кошелёк в сети Tron отправил около $93,5 млн на примерно 150 кошельков, при этом непрерывно получая крупные пополнения средств. Скорость переводов за ночь ещё больше возросла, достигнув примерно $3–7 млн в час.
Эти переводы демонстрируют очевидные автоматизированные характеристики. Основной распределительный кошелёк переводил средства каждый час в течение 31 часа подряд, при этом самая длинная пауза составила всего 46 минут; кошельки-получатели обычно переводили средства дальше примерно в течение двух минут. На основании этого Elliptic сделала вывод, что соответствующие операции с высокой вероятностью управляются программным обеспечением и продолжались всю ночь.
Распределённые средства поступают в биржи и кросс-чейн-сервисы. По состоянию на 16:11 вчера Elliptic отследила около $25 млн, поступивших в THORChain, ещё около $5,3 млн и $1,8 млн поступили в SunSwap и Bitget Swap соответственно. Переводы средств вышли за рамки многократной циркуляции между кошельками и распространились на различные биржи и кросс-чейн-каналы.
90% активов уже восполнено, Binance выделяет половину средств SAFU
Пока хакеры продолжают переводить украденные средства, Binance также закупает токены для покрытия дефицита активов. Согласно последнему официальному объявлению, около 90% затронутых активов уже восполнено, что выше ранее раскрытых около 80%. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC восстановили полное резервное обеспечение, а оставшиеся около 10% в основном касаются менее ликвидных токенов, которые всё ещё необходимо закупать через рыночные и внебиржевые каналы.
Средства для восполнения поступили из собственных средств компании, части фонда SAFU и части страхового фонда контрактов. Сегодня утром со-генеральный директор Binance И Хэ дополнительно заявила, что 50% средств на адресе фонда SAFU будут выделены на покрытие этого убытка, а другая половина будет сохранена. Данные ончейн показывают, что с адреса было переведено в общей сложности 7 500 BTC тремя транзакциями, после переводов осталось 7 500 BTC, что по цене на момент публикации составляет около $580 млн.
По мере продвижения восполнения следующим, на что обратят внимание пользователи, станет то, можно ли проверить резервы и когда возобновится вывод средств. Binance заявила, что снимок доказательства резервов по состоянию на 8:00 по пекинскому времени 31 октября завершён, а полное доказательство с нулевым разглашением, как ожидается, будет сгенерировано 3 ноября. Кроме того, услуги вывода средств по-прежнему нацелены на возобновление сегодня, конкретные договорённости ожидают дальнейшего объявления.
Атрибуция ФБР даёт направление для установления ответственности, но украденные средства всё ещё циркулируют, и восстановление активов потребует времени. Для Binance следующим испытанием станет завершение оставшегося восполнения, возобновление вывода средств и публикация полного аудита безопасности. Пополнение активов — лишь первый шаг; внушить пользователям уверенность в возможности вносить и выводить средства — вот на чём сосредоточен последующий этап этого кризиса.