После масштабного взлома Binance, в результате которого было украдено $6,3 млрд, киберпреступники начали конвертировать похищенные Solana-токены в Bitcoin. Об этом сообщила компания Chainalysis, специализирующаяся на анализе блокчейна и отслеживании криптовалютных транзакций. Первые попытки вывода активов свидетельствуют о том, что злоумышленники переходят от накопления украденных средств к их отмыванию.
Крипто-биржа Gate.io среагировала на ситуацию и заморозила два связанных аккаунта, пытавшихся провести подозрительные транзакции. Одновременно с этим американские правоохранительные органы обратились ко всем крупным платформам с требованием отслеживать и блокировать операции, связанные с похищенными средствами. Такой скоординированный подход позволяет существенно усложнить вывод активов и дать следователям время на идентификацию преступников.
Масштаб взлома Binance остаётся одним из крупнейших в истории криптовалютной индустрии. Однако сам факт, что похищенные средства начинают двигаться, добавляет рутины в работу отмывальщиков — нельзя просто вывести всё в один клик, нужно дробить операции, использовать разные адреса и платформы, рассчитывая на изначальное невнимание отслеживающих сервисов.
Переход с Solana на Bitcoin — логичный ход с точки зрения анонимности. Bitcoin остаётся наиболее ликвидным активом, но его же история на блокчейне прозрачнее и проще поддаётся анализу. Киберпреступники вынуждены балансировать между ликвидностью и относительной анонимностью, что неизбежно оставляет следы. Chainalysis и подобные фирмы как раз специализируются на отслеживании таких цепочек.
Для российских компаний, работающих с крипто-активами или блокчейн-решениями, этот инцидент — напоминание о критичности внутренней безопасности. Если речь идёт о платформах приёма платежей на базе блокчейна, вроде SIGNUM, или об интеграции смарт-контрактов в бизнес-процессы, проверка контрагентов по базам скомпрометированных адресов становится практической необходимостью, а не опциональностью. Регулярный аудит и взаимодействие с поставщиками анализа транзакций — уже де-факто стандарт для ответственных игроков.
Инцидент также показывает, что даже крупные, хорошо известные биржи уязвимы перед скоординированными атаками. Это вновь подогревает дискуссию о децентрализованных протоколах и самокастодийных решениях, хотя при этом пользователи берут на себя полную ответственность за собственную безопасность ключей.
Ожидается, что по мере попыток вывода украденных средств будут раскрыты новые детали о способах и участниках взлома. Работа правоохранительных органов и кооперация бирж — пока что основной механизм давления на преступников на цепочке.
Алексей Мартыненко
Главный редактор SPV News
Ключевой момент здесь не просто в том, что украли много денег, а в том, что украсть оказалось проще, чем безопасно их вывести. Централизованные биржи, несмотря на все инвестиции в безопасность, остаются точками скопления риска, а прозрачность блокчейна работает против преступников в деле отмывания. Компромисс между ликвидностью и анонимностью неизбежно ставит воров в жёсткие рамки.