Взлом Binance: что заморозили и что вернули

Что подтверждено

После взлома Binance 29 октября исследователи отслеживают похищенные активы на миллиарды долларов. Часть средств удалось заблокировать, однако размер заморозки нельзя считать суммой, уже возвращённой бирже или её клиентам. По проверенным сообщениям общий объём фактического возврата пока не установлен.

Сколько похитили и заморозили

По данным отчёта Elliptic, Binance оценивает масштаб инцидента примерно в $6.3 млрд и сообщает о заморозке около $3 млрд. Биржа заявила, что покроет потери средствами фонда SAFU и собственными деньгами. Это обязательство компании, а не подтверждение завершённых выплат.

У независимых исследователей оценки отличаются. TRM Labs насчитала $6.36 млрд похищенных активов и около $2.7 млрд замороженных по состоянию на 00:30 UTC 30 октября. Elliptic оценивает кражу в $6.43 млрд и подтверждает блокировку $2.84 млрд; у её расчёта заморозки указан срез примерно на 12:55 UTC. Это пересекающиеся оценки одного инцидента: складывать их нельзя.

Что удалось забрать у атакующего

Совет безопасности Arbitrum сообщил о заморозке 8 425 ETH и 74 559 805.2 ARB. Средства перевели на специальный адрес, откуда их можно переместить только по решению управления ArbitrumDAO, согласованному с соответствующими сторонами.

Атакующий утратил возможность ими распоряжаться. Но Arbitrum не сообщает, что эти активы уже переданы Binance или зачислены пострадавшим. Называть эту операцию завершённым возвратом клиентам было бы преждевременно.

Что выяснило расследование

TRM связывает атаку с группой TraderTraitor из КНДР и заявляет о высокой уверенности в своей оценке. По версии исследователей, злоумышленник получил возможность заставлять инфраструктуру горячих кошельков Binance подписывать нужные ему переводы в разных сетях. Это вывод TRM, а не окончательный технический отчёт биржи.

Elliptic также считает северокорейский след вероятным: часть похищенных средств смешивалась с поступлениями от атаки на Bitget. При этом компания оговаривает, что общая сеть отмывания сама по себе не доказывает участие одних и тех же взломщиков. В обновлении от 19:30 UTC Elliptic отмечает отсутствие подтверждённой атрибуции со стороны правоохранительных органов.

Сколько уже вернули

В проверенных сообщениях нет подтверждённого общего итога возврата активов Binance или выплат клиентам. Это означает «сумма пока не установлена», а не «возвращено ноль».

Для следующих обновлений важны три отдельных результата: блокировка активов, их передача законному получателю и исполнение обязательств перед клиентами. Только сообщения о состоявшихся переводах и выплатах позволят понять, какая часть потерь действительно возмещена.