Злоумышленник, совершивший взлом Binance, применил классический приём — фрагментировал украденные активы по множеству адресов. Все 18,270 биткойнов разместил в 19 кошельках: 17 из них содержат ровно по 1000 BTC, остальное распределено иначе. Такая тактика затрудняет централизованное отслеживание и блокировку — каждый адрес в отдельности может казаться менее приоритетной целью для системы мониторинга.
На момент анализа ни один из этих кошельков не проявлял активности с четверга ночи. Это типично для крупных краж: хакеры обычно выжидают, пока общественное внимание рассеется, прежде чем начинать выводить средства через биржи или миксеры. Сама по себе неподвижность активов говорит скорее о затишье, чем об успешном усвоении похищенного.
Ситуация показывает фундаментальное противоречие в нарративе про блокчейн-безопасность. Да, все транзакции видны, адреса отслеживаемы — но это не мешает хакерам просто нарезать средства на куски и ждать. Никакой технический механизм на уровне сети не заморозит кошельки без белых списков и централизованных контрольных точек. Персистентность и неподкупность блокчейна работают в обе стороны.
Для российского бизнеса, работающего с крипто-активами, это напоминание о необходимости многоуровневого контроля. Если вы держите значительные объёмы на горячих кошельках или на биржах — холодное хранилище, двухфакторная аутентификация, ограничение прав администраторов. Платежные решения вроде Signum предусматривают именно такую архитектуру: критичные операции требуют согласования нескольких участников, что снижает риск одноактного взлома.
Взломы Binance повторяются с регулярностью, что странно для платформы с таким объёмом и ресурсами. Каждый раз это не только финансовый убыток, но и вопрос к самой модели безопасности централизованных хранилищ. Пользователи продолжают держать активы на биржах ради удобства торговли, но каждый такой взлом подтверждает: удобство несовместимо с контролем.
Дальнейшее движение средств будет показательно. Если хакер попытается вывести деньги через крупные биржи (даже используя миксеры), он столкнётся с растущими требованиями KYC и блокчейн-аналитикой. Если оставит деньги лежать надолго — они просто промерзнут, и это не будет ни победой, ни поражением, а просто экономической застойной скважиной.
Алексей Мартыненко
Главный редактор SPV News
Фрагментация адресов — это не защита, а театр. Хакер просто ждёт, когда можно будет безопасно вывести средства через миксеры или OTC-дилеров. Главный вывод: централизованные биржи остаются уязвимым местом экосистемы, потому что они совмещают огромные объёмы и относительно традиционную для хакеров атаку — доступ к серверам и ключам. Это не проблема блокчейна, это проблема организации безопасности на уровне одного оператора.