Binance после взлома на $6,3 млрд: чистый отток $3,64 млрд, вывод открыт частично, USDT замораживают

Binance начала возвращать клиентам доступ к выводу средств после атаки 29 октября, которую называют крупнейшим взломом в истории криптовалют: с горячих кошельков биржи ушло около $6,3 млрд (Elliptic оценивает сумму в $6,43 млрд). За первые 9,5 часа после открытия вывода клиенты забрали $4,65 млрд и внесли $1,01 млрд. Чистый отток составил около $3,64 млрд, или 2,1% активов под управлением, которые биржа оценивает в $171 млрд по данным на 28 октября.

Биржа заявляет, что потоки стабилизируются, а депозиты остаются существенными. При этом вывод пока работает не полностью, а отчёт о резервах, который должен подтвердить обеспечение балансов, ещё не вышел.

Что открыто и что с резервами

Вывод начали восстанавливать поэтапно с 06:00 UTC 1 ноября. По данным Binance, к 12:36 UTC заработали все 15 сетей первого этапа:

• USDT можно вывести через Ethereum, BNB Smart Chain, Tron, Solana, TON, Polygon, Optimism и Avalanche;
• также открыты BTC, ETH, XRP, SOL, BNB, TRX, DOGE и ряд других активов.

Остальные монеты пока ждут: на странице статуса на 16:22 UTC 1 ноября вывод был приостановлен для 531 из 552 монет. Биржа предупреждала о возможных задержках из-за нагрузки и советовала при неудачной попытке повторить её позже.

По словам Binance, покрыто около 95% похищенного против 90% днём ранее. Деньги взяты из фонда SAFU, страхового фонда фьючерсного рынка и корпоративных резервов, а недостающие менее ликвидные токены докупаются на рынке и через внебиржевые сделки. Балансы в BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC компания называет полностью обеспеченными. Независимого подтверждения пока нет: со-CEO Ричард Тенг обещал отчёт к понедельнику, но, как сообщает ForkLog, полное криптографическое подтверждение теперь ожидается к 3 ноября.

Куда уходят украденные деньги

ФБР приписало атаку северокорейской группировке TraderTraitor, входящей в Lazarus Group, и опубликовало более 600 адресов Ethereum, 19 адресов Bitcoin и один адрес Solana. Ведомство просит операторов THORChain, обменные сервисы и DeFi-протоколы блокировать транзакции с этих адресов и поступившие с них активы.

Значительная часть отмывания идёт через Tron. По подсчётам аналитика SomaXBT, на которые ссылается The Block, оттуда вывели около $628 млн, Tether заморозила 378,7 млн USDT, а примерно $242 млн хакеры успели отмыть за два дня, в основном через мосты и сервисы обмена: Relay, THORChain, Chainflip и Symbiosis. Отдельно обращает на себя внимание, что среди опубликованных ФБР адресов нет ни одного из сети Tron.

Elliptic оценивает замороженные или изъятые средства в $2,85 млрд, из них 94% приходится на стейблкоины. Ещё около $3,25 млрд лежат в активах, которые эмитенты заморозить не могут, включая более 18 тыс. BTC. Эти биткоины, по данным mempool.space, на момент публикации The Block не двигались с адресов из списка ФБР.

Как отреагировал рынок

В пятницу, 30 октября, спотовые биткоин-ETF в США потеряли $643,3 млн: это максимальный однодневный отток с 25 июня. Эфировые фонды лишились $155,9 млн. Аналитики называют это снижением рисков, а не паникой: отток составил менее 1% от активов биткоин-ETF на $98,14 млрд, а сами монеты фондов хранятся у регулируемых кастодианов, не на Binance.

Вечером 1 ноября по времени США биткоин стоил около $78 500, эфир около $2300, а индекс страха и жадности показывал 37 пунктов. Следующие ориентиры: отчёт Binance о резервах, обещанный разбор инцидента и выборы в США. Причину взлома биржа пока описывает предварительно: скомпрометированный ноутбук инженера и несанкционированный доступ к сервисному контейнеру.