Хакерам, похитившим около $6,3 млрд с криптовалютной биржи Binance, могут понадобиться месяцы или даже годы, чтобы легализовать украденные средства. Несмотря на использование тысяч криптокошельков, автоматизированных транзакций и децентрализованных платформ, злоумышленники столкнулись с неожиданной проблемой: вывести миллиарды долларов оказалось значительно сложнее, чем их похитить.
Крупнейший криптовзлом в истории
Читайте также
Вредят ли беспроводные наушники слуху: объяснение врача
29 октября 2026 года криптовалютная биржа Binance подверглась масштабной хакерской атаке. По данным аналитической компании TRM Labs, злоумышленники вывели около $6,36 млрд из кошельков биржи в десяти блокчейнах. Основная часть средств была похищена примерно за 20 минут. ФБР США связало атаку с северокорейской хакерской группировкой TraderTraitor, которую также ассоциируют с Lazarus Group. Ранее эти злоумышленники фигурировали в расследовании взлома биржи Bybit на $1,5 млрд в феврале 2025 года. Северная Корея отвергла обвинения в причастности к атаке на Binance. После обнаружения взлома Binance совместно с партнёрами удалось заблокировать около $3 млрд украденных активов. Однако примерно $3,3 млрд остались под контролем хакеров.
Почему хакеры не могут обналичить миллиарды?
Как сообщает Financial Times, главная проблема злоумышленников заключается в масштабах похищенной суммы. Криптовалюту можно быстро перевести между кошельками, но превратить миллиарды цифровых активов в обычные деньги без привлечения внимания значительно сложнее.
Для сокрытия происхождения средств хакеры используют несколько инструментов:
— Тысячи криптокошельков. Крупные суммы дробятся на небольшие транзакции, чтобы усложнить отслеживание.
— Межсетевые мосты. Средства перемещаются между различными блокчейнами.
— Децентрализованные биржи и DeFi-протоколы. Злоумышленники обменивают активы без использования традиционных централизованных площадок.
— Криптомиксеры. Такие сервисы позволяют затруднить установление связи между отправителем и получателем средств.
По данным Elliptic, всего за четыре дня после взлома хакеры провели более 40 тысяч транзакций с использованием примерно 12 тысяч кошельков. Однако даже столь масштабная система переводов не гарантирует успешного вывода денег.
Автоматизация вместо искусственного интеллекта
Особое внимание аналитиков привлекла скорость перемещения украденных активов. Тысячи операций выполнялись практически непрерывно, что вызвало предположения об использовании искусственного интеллекта. Однако специалисты считают, что наиболее вероятным объяснением являются традиционные автоматизированные скрипты, управляемые людьми, а не автономные ИИ-агенты. Такие программы позволяют быстро создавать транзакции, распределять криптовалюту между адресами и выполнять обмены. Но автоматизация сама по себе не решает главную проблему — превращение цифровых активов в реальные деньги.
Почему блокчейн мешает преступникам?
Несмотря на распространённое представление об анонимности криптовалют, большинство публичных блокчейнов сохраняют историю всех транзакций. Аналитические компании Chainalysis, Elliptic и TRM Labs могут отслеживать перемещение средств между адресами, выявлять подозрительные операции и предупреждать биржи о поступлении украденных активов. Особенно уязвимыми для блокировки оказываются централизованные стейблкоины, эмитенты которых способны замораживать определённые токены. Именно это позволило остановить значительную часть похищенных средств. Сложнее обстоит ситуация с биткоином и эфиром: их нельзя централизованно заморозить аналогичным способом. Однако при попытке обменять такие активы на обычные деньги злоумышленники рискуют столкнуться с проверками и блокировками на регулируемых площадках.
Что будет с украденными миллиардами?
Аналитики не исключают, что злоумышленники будут использовать внебиржевых посредников и площадки со слабым контролем происхождения средств. Однако даже такие каналы имеют ограниченную пропускную способность. Попытка быстро продать миллиарды долларов в криптовалюте может привлечь внимание правоохранительных органов и участников рынка. Поэтому процесс легализации похищенных активов, по оценкам экспертов Financial Times, способен растянуться на месяцы или годы. Тем временем Binance продолжает восстановление активов. По состоянию на 2 ноября биржа сообщала о покрытии примерно 95% пострадавших средств за счёт собственных ресурсов и о поэтапном возобновлении вывода криптовалют.
Главный вывод: история взлома Binance демонстрирует парадокс современной криптоэкономики: технологические возможности позволяют похитить миллиарды долларов за считаные минуты, но прозрачность блокчейна и механизмы финансового контроля значительно осложняют дальнейшее использование украденных средств. При этом невозможность быстро обналичить криптовалюту не означает, что деньги обязательно будут возвращены. Часть активов может годами оставаться на контролируемых преступниками адресах. Для криптоиндустрии этот инцидент станет серьёзным испытанием систем безопасности, а также способности бирж, блокчейн-аналитиков и правоохранительных органов совместно противодействовать финансовым преступлениям.





