ФБР официально подтвердило, что стоящая за взломом Binance группа работает на интересы Северной Кореи, и опубликовало список адресов, которые ведомство рекомендует блокировать криптобиржам и сервисам. В списке — сотни биткойн, эфиров и Solana адресов, которые якобы использовали злоумышленники для отмывки краденых средств.
Проблема в том, что рекомендация ФБР актуальна только в теории. По оценке аналитической компании Chainalysis, северокорейские хакеры уже пропустили украденные средства через тысячи адресов — и это число продолжает расти. То есть блокировка нескольких сотен адресов из списка ФБР примерно как расставить дорожные конусы на шоссе с миллионом полос: видимость создаёт, но глобально ничего не меняет.
Это классический случай, когда государственное ведомство работает в темпе своих процессов (расследование, подтверждение, опубликование), а киберпреступники — в темпе реального времени. К моменту, когда ФБР успевает скомпилировать и выпустить список, атакующие уже сменили адреса минимум в несколько раз. Современные отмывочные схемы полагаются именно на скорость и масштаб распределения средств, а не на какой-то один набор адресов.
Для биржевых команд это не новость — они и так отслеживают движение крупных сумм через аналитические платформы вроде той же Chainalysis или конкурентов. Публичный список от ФБР больше политический ход: показать, что проблему видят и реагируют на неё, чем действенный инструмент. Хотя блокировка адресов из списка — полезная минимальная защита, на которую глупо не потратить ресурсы, даже если эффективность условная.
В контексте российского бизнеса ситуация сложнее. Отечественные криптосервисы и платёжные системы, работающие с цифровыми активами (включая те, что используют инструменты для отслеживания транзакций), объективно находятся под более пристальным надзором. Санкции и международное давление означают, что даже формальная соответствие такого рода спискам от американских ведомств становится частью общей очки требований. Даже если практическая эффективность блокировки адресов невысока, игнорировать рекомендации ФБР для компаний, имеющих хоть какую-то международную активность, невозможно.
Эпизод ещё раз подчёркивает, что если преступники пользуются публичными блокчейнами, они получают скорость и масштаб в обмен на прозрачность. Это не баг системы — это её природа. Ловить их адреса запостфактум всегда будет отставанием на несколько шагов. Реальная защита работает на уровне входов-выходов: контроль при фиатном обналичивании и слияниях с традиционной финансовой системой, а не на уровне самих адресов в цепи.
Алексей Мартыненко
Главный редактор SPV News
Списки адресов от ФБР — это скорее символическая акция, чем работающий инструмент. Блокировать адреса нужно, но иллюзий не стоит: киберпреступники распределяют средства со скоростью, которую госведомства не могут отследить в реальном времени. Реальный контроль движется вверх по цепочке, на уровень кэшаутов в фиат.