Новый анализ блокчейна позволяет точнее определить, кто получил выгоду от предполагаемого взлома Binance на 6,3 млрд долларов и какая часть украденной криптовалюты всё ещё находится под контролем злоумышленников. По данным компании Bitquery, занимающейся аналитикой блокчейна, по состоянию на пятницу злоумышленники владели примерно 18 270 биткоинами на 19 адресах; их общая стоимость составляла около 1,4 млрд долларов.

Эти выводы появились одновременно с публикацией подробностей из последних публичных документов Coinbase и сведений о продолжающихся мерах Binance по реагированию на инцидент. По данным Bitquery, отслеженные запасы биткоина также превышают объём, который Coinbase указывает как принадлежащий ей для инвестиций и операционной деятельности, — но не ту часть активов, которую биржа хранит от имени клиентов.

Главное

• По данным Bitquery, по состоянию на пятницу на 19 адресах находилось 18 270 BTC (около $1,4 млрд), связанных со взломом Binance.

• Это на 199 BTC больше совокупных 18 071 BTC, которые Coinbase, по собственным данным, держала для инвестиций и операционной деятельности на 30 сентября (без учёта клиентских средств).

• Binance сообщила, что заморозила около $3 млрд похищенных активов, и пообещала возместить все убытки.

• Согласно сообщению Cointelegraph, TRM Labs связала атаку с TraderTraitor — группой, предположительно имеющей связи с Северной Кореей.

Объём биткоинов у злоумышленников превышает корпоративные резервы

В рамках расследования взлома Binance, результаты которого были опубликованы в отчёте, Bitquery отследила 18 270 BTC, находившихся у злоумышленников, на 19 адресах. На момент снимка данных их стоимость оценивалась примерно в $1,4 млрд.

Согласно анализу Bitquery, на каждом из 17 адресов, связанных со злоумышленниками, находилось по 1 000 BTC, а остальные монеты были распределены между двумя другими кошельками. Подобные схемы концентрации часто помогают следователям выявлять группы связанных адресов и отслеживать, как похищенные средства готовят к дальнейшему перемещению.

Важно отметить, что сравнение с Coinbase основано на конкретной части публичной отчётности биржи. В раскрытии информации, поданном в Комиссию по ценным бумагам и биржам США (SEC), Coinbase указала, что по состоянию на 30 сентября держала 17 954 BTC для инвестиций и 117 BTC для операционной деятельности — всего 18 071 BTC. Эта цифра не включает биткоины, принадлежащие клиентам Coinbase. Тем не менее отслеженный Bitquery объём биткоинов у злоумышленников — 18 270 BTC — превысил раскрытый корпоративный баланс Coinbase на 199 BTC.

BitcoinTreasuries.net, который ранжирует корпоративные резервы на основе общедоступных данных, ставит Coinbase на восьмое место среди публичных компаний по объёму биткоинов, учитывая инвестиционный баланс в 17 954 BTC.

Binance сообщает о заморозке части похищенных средств

Если снимок Bitquery позволяет оценить долю средств, находящихся у злоумышленников, то в публичном заявлении самой Binance подчёркивается, что, по её словам, уже удалось взять под контроль. Binance подтвердила, что подверглась взлому на $6,3 млрд, и заявила, что заморожено около $3 млрд похищенных активов. Биржа также пообещала возместить все убытки.

Согласно заявлениям Binance, о которых сообщил Cointelegraph, следователи позднее обнаружили дополнительные точки проникновения. Первоначально биржа предполагала, что взлом был связан с ноутбуком инженера DevOps, однако Binance сообщила, что последующее расследование сосредоточилось на других аспектах инцидента.

Для участников рынка важна разница между этими данными: соотношение замороженных средств и тех, что остаются ликвидными и доступными, влияет на то, насколько быстро похищенные активы можно перемещать, обменивать или распределять между блокчейнами.

Движение эфира и то, как злоумышленники сформировали свои резервы

Отслеживание Bitquery не ограничилось биткоином. В том же снимке данных за пятницу Bitquery сообщила, что связанная со злоумышленниками активность охватывала 508 621 эфир (ETH) — больше, чем 495 362 ETH, приписываемые компании The Ether Machine сайтом BitcoinTreasuries.net (она занимает третье место среди корпоративных держателей эфира).

Bitquery также описала, как злоумышленники накапливали ETH. По её данным, сначала они похитили 200 630 ETH, а остальную сумму получили, обменивая похищенные стейблкоины и другие токены. Это помогает понять, как злоумышленники могут нарастить долю основного актива, даже если первоначальная кража затрагивает токены разных типов.

Кроме того, Bitquery сообщила, что похищенные биткоины были выведены из горячих кошельков Binance во время взлома, который, по её оценке, затронул девять блокчейнов менее чем за четыре часа в четверг.

Атрибуция и сохраняющаяся неопределённость

Атрибуция остаётся важной частью этой истории, однако неопределённость может сохраняться до тех пор, пока расследования не будут полностью завершены и их результаты не совпадут. Cointelegraph сообщил, что TRM Labs связала атаку с северокорейской хакерской группой TraderTraitor, сославшись на анализ TRM Labs.

Тем временем Binance продолжила уточнять свою версию произошедшего, отойдя от первоначального предположения о взломе одного устройства и перейдя к более широкому кругу возможных точек проникновения. Значительные балансы злоумышленников в биткоине и эфире подчёркивают важность этих деталей: понимание метода помогает следователям предугадать, как распределялись средства и могут ли обнаружиться дополнительные кошельки или связанные инциденты.

Для инвесторов и трейдеров теперь важен не только вопрос о том, сколько криптовалюты было похищено, но и о том, какая часть оставшихся средств доступна для вывода, обмена или блокировки. Снимок Bitquery показывает объём активов под контролем злоумышленников на определённый момент, а заявление Binance о заморозке около $3 млрд указывает на то, что не все активы постигла одна и та же участь.

Читателям стоит следить за последующими данными блокчейн-аналитики от Bitquery и других поставщиков разведывательной информации, особенно за изменениями в распределении адресов, связанных со злоумышленниками, после попыток заморозить активы. Также стоит ждать дальнейших разъяснений Binance о конкретных путях проникновения, позволивших перемещать средства между несколькими блокчейнами.

Изначально эта статья была опубликована под заголовком «Кошельки, связанные со взломом Binance, хранят 18 270 BTC, превзойдя резервы Coinbase» на Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и обновлений из мира блокчейна.