Хакеры отмыли $242 млн за двое суток после взлома криптобиржи Binance. Атака произошла 29 октября: из биржи вывели около $6,36 млрд в десяти блокчейнах. Вернуть или заморозить удалось $2,85 млрд, это 44% суммы.
Остальное у атакующих. $3,24 млрд лежат более чем на 950 кошельках, часть денег уже прошла через миксеры. Миксер - сервис, который перемешивает монеты разных пользователей, чтобы разорвать след транзакции.
Почему это важно трейдеру. Крупные остатки украденных BTC и ETH пока не тронуты. Если их начнут продавать, давление на цены двух главных криптовалют усилится.
Сколько кошельков и сетей
Масштаб считали независимо друг от друга. Оценки у аналитиков разошлись, но порядок цифр один.
- Elliptic - около 12 000 кошельков в 11 сетях. Elliptic - компания блокчейн-аналитики.
- SomaXBT - 12 137 адресов и свыше 56 000 транзакций.
- Tron - здесь похитили $628 млн: 612,7 млн USDT и 46,4 млн TRX.
- Tether - заморозила 378,7 млн USDT в первый же день, у атакующих осталось около $249 млн.
Куда ушли деньги
Основной поток пошёл через мосты - около $194 млн. Мост - сервис перевода активов между блокчейнами.
- $26 млн остались внутри Tron. Их держат в кредитном протоколе JustLend, в обменах на стейблкоин USDD и на счетах бирж HitBTC и Gate.
- $22 млн потеряно на комиссиях и проскальзывании. Это цена спешки при выводе.
- THORChain стал главным каналом. 185,1 млн TRX и 3,83 млн USDT в 2697 переводах превратились в 17 019 ETH на 170 адресов и 53,25 BTC. При обмене потеряно 12%, или $5,7 млн.
Кто за этим стоит
ФБР приписало атаку северокорейской группировке TraderTraitor. Деньги прогнали через около 20 автоматических сервисов менее чем за три дня. Шесть мостов впервые задействовали в одном 100-минутном окне 30 октября.
Том Робинсон, соучредитель и главный научный сотрудник Elliptic: «отмывание автоматизировано, но ничего из увиденного не говорит, что решения принимает ИИ-агент». Схема похожа на скрипты под присмотром людей.
Что будет дальше
Крупные остатки почти не двигаются. Среди них примерно 53 300 ETH. Пока монеты стоят, у эмитентов токенов и бирж есть время заблокировать адреса.
- Риск для рынка - распродажа похищенных BTC и ETH усилит давление на цены.
- Что делать - сверить доступные монеты и правила переноса позиций, подобрать челлендж под свой рынок можно заранее.
Что это значит для трейдера
Движение придёт без предупреждения. Таких событий нет в экономическом календаре, и реагировать придётся по факту.
Держишь BTC, пока $3,24 млрд висят в воздухе?
Такие истории двигают крипту рывками - ночью, в выходные и без строчки в календаре. Если торговый номинал тебе даёт проп-компания, решает не твой разбор графика, а её регламент. Какие монеты в доступе, разрешён ли перенос позиции через ночь, считается ли просадка по незакрытой сделке. Одна формулировка в правилах определяет, останется счёт рабочим или нет. Отфильтровать программы по своим инструментам и стилю проще заранее, чем выяснять это на разборе одной сделки.