$6 млрд в Ethereum: ФБР раскрыло схему вывода средств после взлома Binance

ФБР заявило, что за кражей более $6 млрд в виртуальных активах с криптовалютной биржи Binance стоит КНДР. По данным ведомства, атака произошла примерно 29 октября 2026 года. Эту северокорейскую вредоносную киберактивность в ФБР называют «TraderTraitor». Уведомление опубликовано 31 октября.

Расследованием занимаются сразу три структуры: ФБР, Секретная служба США (USSS) и Уголовное расследование Налоговой службы (IRS-CI). Совместная работа показала, что участники TraderTraitor в основном переводят похищенные средства в Ethereum.

Как хакеры выводят деньги

Выбор Ethereum объясним: в этой сети работает большая часть сервисов децентрализованных финансов (DeFi), а значит, активы можно быстро переместить и разбить на части. Следователи ожидают, что дальнейшее отмывание пойдёт именно по такой схеме — через DeFi-сервисы и мгновенные обменники. Эти обменники позволяют поменять один актив на другой за считаные минуты, без долгой проверки клиента. На последующих стадиях цепочка переводов становится длиннее, и отследить конечного получателя сложнее.

Кого просят заблокировать операции

ФБР, USSS и IRS-CI обратились к частным компаниям с просьбой не пропускать транзакции, связанные с адресами хакеров. Блокировать нужно операции с самими адресами, которые использует TraderTraitor, а также с адресами, производными от них. В обращении названы:

• операторы THORNode;
• операторы RPC-нод;
• мгновенные обменники;
• сервисы DeFi;
• фирмы блокчейн-аналитики;
• другие провайдеры услуг с виртуальными активами.

Полный список адресов приведён в том же уведомлении. Для компаний из перечня это готовый ориентир: по нему можно быстро сверять входящие и исходящие переводы.

Не первый случай

Название TraderTraitor уже звучало в официальных заявлениях американских властей. В феврале 2025 года ФБР связало с этой активностью кражу около $1,5 млрд с биржи Bybit. Новый эпизод по заявленной сумме больше предыдущего более чем в четыре раза.

Мнение ИИ

Анализ технических деталей показывает: у стейблкоинов есть встроенный тормоз, а у биткоина его нет. Tether и Circle заморозили часть выведенных средств, поскольку эмитенты управляют смарт-контрактами USDT и USDC и могут блокировать токены на отдельных адресах. У децентрализованных монет единого эмитента нет, и остановить перевод некому.

Через призму ончейн-данных картина становится ещё любопытнее: исследователь ZachXBT сообщил, что украденные у Binance средства и $388 млн из эксплойта Bitget через THORChain оказались на одном адресе. Два ограбления в одной камере хранения: следы сплетаются, и закономерность заметить проще. Граница между управляемыми и неуправляемыми активами остаётся главным рубежом всей этой истории.