Как сообщается в отчёте Onchain Lens от 9 октября 2026 года, хакер, подозреваемый в атаке на клиентов реселлера кошельков Ledger CryptoBilis, отправил в Tornado Cash 430,2 ETH стоимостью около 1,07 миллиона долларов через четыре разных кошелька.

Кроме того, 270 280 долларов были отправлены на Binance. Следователи смогли увидеть транзакции, но видеть движение средств — не то же самое, что остановить его.

Четыре кошелька отправили средства в миксер, а горячий кошелёк — на биржу

Хотя Tornado Cash и затрудняет отслеживание депозитов до снятия средств, он не исключает возможности отследить их движение другими способами.

В отчёте Onchain Lens от 9 октября сообщалось, что на Binance были отправлены $256 567 в USDT и почти $13 710 в TRX; ещё один перевод на $22 390 в USDT уже входил в общую сумму USDT. Как сообщается, средства разместили на горячем кошельке Binance.

Средства всё ещё можно заморозить, если они находятся на бирже. Однако вернуть их — совсем другая история.

Tether замораживает USDT, пока средства переводят в USDD

Tether удалось заморозить часть средств в USDT, связанных с возможной кражей. Предположительно, другие средства конвертировали в USDD через платформу SUN.io и её модуль стабилизации привязки. Замороженные USDT нельзя было обменять на другие активы.

Согласно отчёту TokenPost от 9 октября, активы предполагаемого хакера оценивались примерно в $70,60 млн в ETH, BTC, USDD и USDT. Кошельки, отслеживаемые Arkham, позволяют точнее оценить активы, однако сумма, указанная в отчёте, не равна фактическому объёму средств, которые, предположительно, были похищены.

Согласно отчёту ФАТФ за март 2026 года, для замораживания и блокировки всех сомнительных транзакций со стейблкоинами необходимы более строгие меры. Однако использование USDD показывает, что преступники способны переводить средства за пределы действия таких правил.

Ledger всё ещё ведёт расследование, а сумма в $90 млн не подтверждена

9 октября Ledger объявила, что изучает сообщения о клиентах CryptoBilis в Юго-Восточной Азии и попросила поставщика прекратить распространение устройств. Покупателям, приобретшим устройства в течение последних трёх месяцев, рекомендовали не пользоваться ими. Кроме того, действующим клиентам посоветовали перевести активы на новое устройство для подписи транзакций, используя новую начальную фразу.

Согласно статье The Block, опубликованной 9 октября, оценки tanuki42 и Specter составляли от $72 млн до $86 млн и основывались на анализе активности в блокчейне. В тот же день Binance News сообщило оценку в $90 млн. Однако ни одна из этих цифр не была подтверждена как фактическая оценка, и они могут относиться к разным кошелькам.

Ledger reseller hacker sends $1.07M in ETH to Tornado Cash, $270K to BinanceВзлом CryptoBilis, связанный с Ledger: оценка потерь — $72–90 млн, на Binance отправлено $270 тыс.

Чанпэн Чжао, один из сооснователей Binance, выдвинул версию о целевой атаке на цепочку поставок со стороны конкретного поставщика. Марк Карпелес, бывший генеральный директор Mt. Gox, высказался о вероятности вмешательства в работу устройств. Однако ни одна из этих версий не была подтверждена или проверена.

Почему миксеры и обмены на стейблкоины по-прежнему мешают вернуть средства

По данным TRM Labs, к середине июня 2026 года через Tornado Cash прошло более $700 млн, что составило свыше 20% активности миксера. В июльском обзоре компании говорится о 207 взломах и краже $972 млн в первом полугодии. Ранее Cryptopolitan сообщал, что Tornado Cash фигурировал в 42% эксплойтов, изученных Global Ledger.

Для владельцев кошельков главная проблема — цепочка поставок. Ledger не подтвердил вмешательство в работу устройств. Результаты расследования компании, реакция Binance и дальнейшее перемещение средств могут определить, какую их часть удастся вернуть.

Если вы это читаете, значит, вы уже на шаг впереди. Оставайтесь впереди с нашей рассылкой.

#CZ