Хакер, занимающийся перепродажей Ledger, перевел почти 1,3 млн долларов в Tornado Cash и на Binance

Хакер, подозреваемый в атаках на клиентов кошельков Ledger через реселлера CryptoBilis, перевел 430,2 $ETH на сумму примерно 1,07 млн долл. в Tornado Cash через четыре различных кошелька, согласно отчету Onchain Lens от 9 октября 2026 года.

Кроме того, $270 280 было отправлено на Binance. Расследователи смогли отследить транзакции, однако наблюдение за движением средств не равно их остановке.

Четыре кошелька в миксер, горячий кошелек на бирже

Хотя Tornado Cash действительно затрудняет отслеживание депозитов обратно к выводам, он не исключает возможности прослеживания средств по другим каналам.

В отчете от 9 октября от Onchain Lens стало известно, что на Binance было переведено $256 567 в $USDT и около $13 710 в TRX, а еще один перевод в размере $22 390 $USDT уже вошел в общую сумму. Сообщается, что средства были размещены в горячем кошельке на Binance.

Средства всё ещё могут быть заморожены на бирже; однако вернуть их — совсем другая история.

Tether замораживает $USDT по мере перевода кошельков в $USDD

Tether удалось заморозить часть средств $USDT, связанных с возможным хищением. Другие средства предположительно были конвертированы в $USDD через платформу SUN.io и ее модуль Peg Stability Module. Замороженные $USDT нельзя было обменять ни на что другое.

Согласно отчету TokenPost от 9 октября, активы подозреваемого хакера оценивались примерно в $70,6 млн в эквиваленте $ETH, BTC, $USDD и $USDT. Хотя данные кошельков, отслеживаемых Arkham, позволяют увидеть более детальную картину активов, сумма, указанная в отчете, не является фактическим объемом потерянных средств.

Согласно отчёту FATF от марта 2026 года, необходимы более строгие меры для обеспечения заморозки и блокирования всех подозрительных транзакций со стейблкоинами. Однако использование $USDD демонстрирует, что преступники способны выводить средства за рамки таких правил.

Ledger продолжает расследование, сумма в $90 млн не подтверждена

9 октября Ledger объявил, что расследует утверждения о клиентах из Юго-Восточной Азии CryptoBilis и потребовал от поставщика прекратить распространение устройств. Покупателям, приобретшим продукцию в течение трёх месяцев, было рекомендовано не использовать новые устройства. Кроме того, действующим клиентам посоветовали перевести свои активы на новый кошелёк с новым сид-фразой.

Согласно статье The Block, опубликованной 9 октября, оценки tanuki42 и Specter варьировались от $72 млн до $86 млн и основывались на анализе активности в блокчейне. Оценки, сообщённые Binance News в тот же день, составили $90 млн. Однако ни одно из этих упоминаний не подтверждено как фактические данные и может относиться к разным кошелькам.

Чанпэн Чжао, один из сооснователей Binance, выдвинул теорию о целевой атаке на цепочку поставок. Марк Карпельес, бывший CEO Mt. Gox, говорил о вероятности вмешательства в работу устройств. Однако ни одна из этих теорий пока не была проверена или подтверждена.

Почему миксеры и обменники стейблкоинов успешно избегают усилий по возврату средств

TRM Labs зафиксировала приток более $700 млн в Tornado Cash до середины июня 2026 года, что составляет более 20% от общей активности миксера. Согласно отчету за июль, в первой половине года было совершено 207 взломов, а украденная сумма составила $972 млн. Ранее ⟨Cryptopolitan сообщал, что Tornado Cash фигурировал в 42% инцидентов, изученных Global Ledger.

Для владельцев кошельков главная проблема — цепочка поставок. Ledger не подтвердил факт вмешательства в работу устройств. Результаты расследования, реакция Binance и дальнейшие движения средств с кошельков могут определить, какая часть средств будет возвращена.