Злам Binance: що заморозили й що повернули

Що підтверджено

Після зламу Binance 29 жовтня дослідники відстежують викрадені криптоактиви на мільярди доларів. Частину коштів заблокували, але заморожений баланс не можна вважати сумою, вже повернутою біржі або її клієнтам. Перевірені повідомлення не встановлюють загального обсягу фактичного повернення.

Скільки викрали й заморозили

За даними звіту Elliptic, Binance оцінює масштаб інциденту приблизно у $6.3 млрд і повідомляє про заморожування близько $3 млрд. Біржа заявила, що покриє втрати коштами фонду SAFU та власними коштами. Це зобов’язання компанії, а не підтвердження завершених виплат.

Оцінки незалежних дослідників різняться. TRM Labs нарахувала $6.36 млрд викрадених активів і близько $2.7 млрд заморожених станом на 00:30 UTC 30 жовтня. Elliptic оцінює крадіжку у $6.43 млрд і підтверджує блокування $2.84 млрд; її розрахунок заморожування відповідає зрізу приблизно на 12:55 UTC. Це оцінки того самого інциденту, що перетинаються, тому додавати їх не можна.

Що вилучили з-під контролю нападника

Рада безпеки Arbitrum повідомила про заморожування 8 425 ETH і 74 559 805.2 ARB. Активи перевели на спеціальну адресу. Для подальшого переміщення потрібне рішення управління ArbitrumDAO, узгоджене з відповідними сторонами.

Нападник більше не може витрачати ці кошти. Однак повідомлення не стверджує, що їх уже передали Binance або зарахували постраждалим клієнтам. Називати операцію завершеним відшкодуванням клієнтам було б передчасно.

Що з’ясувало розслідування

TRM пов’язує атаку з північнокорейською групою TraderTraitor і заявляє про високу впевненість у цій оцінці. На думку дослідників, нападник отримав можливість змушувати інфраструктуру підписання гарячих гаманців Binance дозволяти перекази в різних мережах. Це оцінка TRM, а не остаточний технічний звіт біржі.

Elliptic також вважає причетність КНДР імовірною: частину викрадених коштів об’єднали з надходженнями від атаки на Bitget. Компанія застерігає, що спільна мережа відмивання сама по собі не доводить участі тих самих зломщиків. В оновленні о 19:30 UTC Elliptic зазначає відсутність підтвердженої атрибуції з боку правоохоронців.

Скільки вже повернули

Перевірені повідомлення не містять підтвердженої загальної суми активів, повернутих Binance, або завершених виплат клієнтам. Коректний статус — «суму поки не встановлено», а не «повернуто нуль».

У наступних оновленнях потрібно розрізняти три результати: блокування активів, їх передання законному одержувачу та виконання зобов’язань перед клієнтами. Лише підтверджені перекази й виплати покажуть, яку частину втрат справді відшкодовано.