КНДР заперечує злам Binance, але 44% викраденого вже заморожено

Північна Корея відкинула звинувачення ФБР у зламі Binance на $6,43 млрд, але ринок цікавить інше. Скільки з цих грошей уже заблоковано і скільки ще може потрапити на продаж? Саме від цього залежить, чи відчують власники крипти додатковий тиск на ціну.

Пхеньян називає версію ФБР провокацією

Сестра Кім Чен Ина, Кім Є Чжон, назвала висновки американців "грубою політичною провокацією". Про її заяву повідомило агентство Yonhap з посиланням на державну агенцію КЦТАК. ФБР у суботу приписало крадіжку групі TraderTraitor, яку раніше пов'язували зі зламом Bybit на $1,5 млрд у лютому 2025 року. До такого ж висновку ще минулого тижня дійшли аналітики TRM Labs і Chainalysis.

Кім Є Чжон пішла далі й натякнула, що з повернення викраденого виграє сам Вашингтон, адже адміністрація Трампа планує тримати конфісковану крипту в стратегічному резерві. Доказів вона не навела. Binance на запитання BBC про причетність КНДР не відповіла. Для ринку ця словесна війна мало що змінює, бо гроші рухаються незалежно від заяв.

Новий гаманець кожні 25 секунд, але заморозка швидша

За даними Elliptic, за неповні чотири дні зловмисники розклали гроші приблизно по 12 000 гаманців у 11 блокчейнах і провели понад 40 000 транзакцій. Виходить новий гаманець кожні 25 секунд. На Tron, головному маршруті, пік сягав 1 300 транзакцій за годину. Багато хто одразу заговорив про ШІ-агентів, проте аналітики це спростували, бо таймінги фіксовані, суми заздалегідь задані, повтори сліпі, а паузи схожі на людський робочий графік.

Емітенти стейблкоїнів виявилися швидшими. Tether заблокувала викрадений USDT в Ethereum через 37 хвилин після того, як він потрапив до гаманця атакуючого, а Circle заморозила весь USDC на $823 млн ще до першого свопу. У підсумку заблоковано або вилучено $2,85 млрд, тобто 44% від $6,43 млрд. Після зламу Bybit цей показник становив близько 3%.

Куди пішли $786 млн, що встигли втекти

До блокування атакуючий обміняв 434 млн USDT на ETH на децентралізованих біржах на кшталт Uniswap, позичив 19 762 ETH в Aave під заставу ще 59,9 млн USDT і перетворив 234 млн USDT на TRX. Разом близько $786 млн у стейблкоїнах вислизнули.

Основна частина досі лежить без руху. На адресах, пов'язаних зі зламом, залишається приблизно $3,24 млрд, здебільшого ефір і 18 270 Bitcoin, які не зрушили з дня атаки. За оцінкою Chainalysis, понад $1 млрд в ефірі і близько $1,42 млрд у біткоїні рухалися мало. Elliptic вважає, що ці кошти, найімовірніше, досі в руках КНДР, а ті, що вже відмиваються, могли дійти до китайських мереж.

Чому продаж розтягнеться на місяці

За сценарієм Bybit Elliptic очікує, що хакери міняти ETH на BTC дрібними партіями й виводитимуть гроші через OTC-брокерів протягом кількох місяців. Для ринку це радше постійний фоновий тиск, ніж разовий скид на біржі, тож різкого обвалу така схема не обіцяє. Біткоїн торгується біля $77 000, і, за даними CoinDesk, його тримають під тиском відтік із ETF та вибори в США, а не сама крадіжка.

Блокувати далі буде важче.

• ETH і BTC неможливо заморозити, тому нові блокування залежать від централізованих сервісів, де гроші рано чи пізно мають з'явитися.
• Chainalysis очікує, що потік зсунеться до мостів, миттєвих обмінників і сервісів свопів, коли звичні канали не витримають навантаження.
• Близько $16 млн уже потрапило на адреси з виручкою від вересневого експлойту Bitget.

Binance: відтік сповільнюється

Binance повідомила, що чисті виведення від неділі склали $4,72 млрд при активах близько $157 млрд. У компанії назвали це відносно невеликою часткою. Пізно ввечері в понеділок за східним часом США щогодинні депозити почали перевищувати виведення, а біржа відкрила виведення ще для десятків токенів в Ethereum і Solana.

Біржа покрила за власний кошт близько 95% викраденого, решта припадає на менш ліквідні токени, які купувати довше. Власники десяти найбільших токенів тепер можуть перевірити забезпечення своїх балансів через доказ із нульовим розголосом за знімком резервів від 31 жовтня. Ширший знімок Binance обіцяє в середу.

Для порівняння, у перші дев'ять із половиною годин після відновлення виведення чисті відтоки склали $3,64 млрд, тобто 2,1% активів. Далі темп помітно впав. Це впливає на ліквідність: коли найбільша біржа світу витримує відтік у кілька відсотків і не зупиняє операції, паніка на спотовому ринку не переростає у розпродаж ширшого масштабу.

На що дивитися далі

Заява Пхеньяна нічого не змінює в ланцюжку відмивання, тому уваги варті інші сигнали: нові адреси у списку ФБР, будь-який рух 18 270 BTC або ефіру з бездіяльних адрес і поява великих сум на OTC-майданчиках. Якщо гроші почнуть виходити, перші сліди з'являться саме там. Середовий знімок резервів покаже, чи тримає Binance свої обіцянки.