КНДР отрицает взлом Binance, но 44% украденного уже заморожено

Северная Корея отвергла обвинения ФБР во взломе Binance на $6,43 млрд, но рынок интересует другое. Сколько из этих денег уже заблокировано и сколько ещё может попасть на продажу? Именно от этого зависит, почувствуют ли держатели крипты дополнительное давление на цену.

Пхеньян называет версию ФБР провокацией

Сестра Ким Чен Ына, Ким Ё Чжон, назвала выводы американцев "грубой политической провокацией". О её заявлении сообщило агентство Yonhap со ссылкой на государственное агентство ЦТАК. ФБР в субботу приписало кражу группе TraderTraitor, которую ранее связывали со взломом Bybit на $1,5 млрд в феврале 2025 года. К такому же выводу ещё на прошлой неделе пришли аналитики TRM Labs и Chainalysis.

Ким Ё Чжон пошла дальше и намекнула, что от возврата украденного выиграет сам Вашингтон, ведь администрация Трампа планирует держать конфискованную крипту в стратегическом резерве. Доказательств она не привела. Binance на вопрос BBC об участии КНДР не ответила. Для рынка эта словесная война мало что меняет, потому что деньги движутся независимо от заявлений.

Новый кошелёк каждые 25 секунд, но заморозка быстрее

По данным Elliptic, за неполные четыре дня злоумышленники разложили деньги примерно по 12 000 кошельков в 11 блокчейнах и провели более 40 000 транзакций. Получается новый кошелёк каждые 25 секунд. В Tron, главном маршруте, пик достигал 1 300 транзакций в час. Многие сразу заговорили об ИИ-агентах, но аналитики это опровергли, потому что тайминги фиксированы, суммы заданы заранее, повторы слепые, а паузы похожи на человеческий рабочий график.

Эмитенты стейблкоинов оказались быстрее. Tether заблокировала украденный USDT в Ethereum через 37 минут после того, как он попал на кошелёк атакующего, а Circle заморозила весь USDC на $823 млн ещё до первого свопа. В итоге заблокировано или изъято $2,85 млрд, то есть 44% от $6,43 млрд. После взлома Bybit этот показатель составлял около 3%.

Куда ушли $786 млн, которые успели уйти

До блокировки атакующий обменял 434 млн USDT на ETH на децентрализованных биржах вроде Uniswap, занял 19 762 ETH в Aave под залог ещё 59,9 млн USDT и превратил 234 млн USDT в TRX. Всего около $786 млн в стейблкоинах ускользнули.

Основная часть пока лежит без движения. На адресах, связанных со взломом, остаётся примерно $3,24 млрд, в основном эфир и 18 270 Bitcoin, которые не двигались с дня атаки. По оценке Chainalysis, более $1 млрд в эфире и около $1,42 млрд в биткоине двигались мало. Elliptic считает, что эти средства, скорее всего, до сих пор в руках КНДР, а те, что уже отмываются, могли дойти до китайских сетей.

Почему продажа растянется на месяцы

По сценарию Bybit Elliptic ожидает, что хакеры будут менять ETH на BTC мелкими партиями и выводить деньги через OTC-брокеров на протяжении нескольких месяцев. Для рынка это скорее постоянное фоновое давление, чем разовый сброс на биржах, так что резкого обвала такая схема не обещает. Биткоин торгуется около $77 000, и, по данным CoinDesk, его удерживают под давлением отток из ETF и выборы в США, а не сама кража.

Блокировать дальше будет сложнее.

• ETH и BTC невозможно заморозить, поэтому новые блокировки зависят от централизованных сервисов, где деньги рано или поздно должны появиться.
• Chainalysis ожидает, что поток сместится к мостам, мгновенным обменникам и сервисам свопов, когда привычные каналы не выдержат нагрузки.
• Около $16 млн уже попало на адреса с выручкой от сентябрьского эксплойта Bitget.

Binance: отток замедляется

Binance сообщила, что чистые выводы с воскресенья составили $4,72 млрд при активах около $157 млрд. В компании назвали это сравнительно небольшой долей. Поздно вечером в понедельник по восточному времени США почасовые депозиты стали превышать выводы, а биржа открыла вывод ещё для десятков токенов в Ethereum и Solana.

Биржа покрыла за свой счёт около 95% украденного, остальное приходится на менее ликвидные токены, которые покупать дольше. Держатели десяти крупнейших токенов теперь могут проверить обеспечение своих балансов через доказательство с нулевым разглашением по снимку резервов от 31 октября. Более широкий снимок Binance обещает в среду.

Для сравнения, в первые девять с половиной часов после возобновления вывода чистые оттоки составили $3,64 млрд, то есть 2,1% активов. Дальше темп заметно упал. Это влияет на ликвидность: когда крупнейшая биржа мира выдерживает отток в несколько процентов и не останавливает операции, паника на спотовом рынке не перерастает в распродажу более широкого масштаба.

На что смотреть дальше

Заявление Пхеньяна ничего не меняет в цепочке отмывания, поэтому внимания заслуживают другие сигналы: новые адреса в списке ФБР, любое движение 18 270 BTC или эфира с неактивных адресов и появление крупных сумм на OTC-площадках. Если деньги начнут выходить, первые следы появятся именно там. Снимок резервов в среду покажет, держит ли Binance свои обещания.