По оценке SomaXBT, за два дня из сети Tron ушли 194 млн долларов из 242 млн, которые удалось отследить.
Tether заморозила 378,7 млн USDT, оставив злоумышленникам около 249 млн долларов на Tron.
ФБР связало кражу с северокорейской группировкой TraderTraitor и попросило провайдеров блокировать связанные с ней транзакции.
По данным ончейн-аналитика SomaXBT, за два дня около 194 млн долларов, похищенных при взломе Binance, ушли из сети Tron. На эти переводы приходится большая часть из 242 млн долларов, которые он отследил в обновлении от 1 ноября. Днём ранее ФБР связало кражу 6,3 млрд долларов с северокорейской группировкой TraderTraitor и попросило криптосервисы блокировать транзакции, связанные со злоумышленниками.
С момента эксплойта Binance прошло всего 2 дня, и к настоящему времени злоумышленники (команда по отмыванию средств) отмыли около $242 млн только через сегмент Tron — из $3,5 млрд, которые оставались под их контролем после заморозки.
Полный анализ отмывания средств — в моём разборе: pic.twitter.com/QvawpJ7re5
— SomaXBT (@somaxbt) 1 ноября 2026 года
Какая часть средств, похищенных при взломе Binance, действительно покинула Tron?
ZewvCKD cxdlwekch злоумышленники вывели через Tron около $628 млн. Tether заморозила 378,7 млн USDT, оставив для перемещения примерно $249 млн. Из $242 млн, учтённых аналитиком, около $26 млн остались в Tron. Ещё $22 млн пришлись на комиссии, невыгодные цены обмена и колебания рынка.
Четыре сервиса обработали около $140 млн средств, похищенных при взломе Binance и выведенных из сети. SomaXBT отследил $48 млн через Relay, $44 млн через THORChain, $32,1 млн через Chainflip и $16 млн через Symbiosis. Он также выявил $41,7 млн, обработанных Bitget Wallet, но не смог установить, куда они в итоге поступили.
ФБР просит операторов нод блокировать переводы, связанные со взломом Binance
В предупреждении от 31 октября ФБР сообщило, что злоумышленники конвертировали украденные активы главным образом в эфир. Бюро, dbs Секретная служба и ffr подразделение IRS по уголовным расследованиям попросили провайдеров блокировать транзакции, связанные с указанными адресами, включая средства, прослеженные на последующих этапах. В запросе отдельно упоминались операторы нод THORChain. В опубликованный список вошли адреса Ethereum, Bitcoin и Solana, но не Tron.
THORChain действительно приостановил большинство обменов, однако Chainalysis связала остановку с отдельным техническим инцидентом. Из-за реорганизации цепочки Ethereum сервис дважды вернул депозит в размере 10 ETH. Приостановка прервала обмены злоумышленников, как и транзакции других пользователей; это не подтверждает, что операторы выполнили запрос ФБР.
Анализ взлома Binance, проведённый Elliptic, выявил закономерность, характерную для скриптов. Основной кошелёк в Tron отправлял средства каждый час на протяжении 31 часа подряд. Самый большой интервал между платежами составил 46 минут, а сумма одного из депозитов в THORChain встретилась 19 раз.
Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой рекомендацией. CoinCryptoNewz не несёт ответственности за понесённые убытки. Читателям следует самостоятельно изучить вопрос, прежде чем принимать финансовые решения.
<p>Публикация «Аналитик взлома Binance отследил переводы на $194 млн из Tron» впервые появилась на Coin Crypto Newz.</p>