Из общей суммы в $242 млн около $194 млн были переведены из Tron через мосты и обменные сервисы. Еще $26 млн остались в сети, а примерно $22 млн пришлись на комиссии, проскальзывание и изменение стоимости активов.
Основные объемы распределились между несколькими платформами:
- Relay — $48 млн;
- THORChain — $44 млн;
- Chainflip — $32,1 млн;
- Symbiosis — $16 млн.
Таким образом, на четыре протокола пришлось около $140 млн. Еще $41,7 млн прошли через Bitget Wallet, однако конечное направление этих средств аналитик установить не смог.
В частности, злоумышленники отправили в THORChain 185,1 млн TRX и 3,83 млн $USDT в рамках 2697 депозитов. Протокол впоследствии выплатил 17 019 $ETH на 170 адресов и 53,25 BTC на 20 кошельков.
По оценкам SomaXBT, при использовании THORChain хакеры потеряли около 12% средств из-за комиссий и проскальзывания. При этом интерфейсы, через которые проводились операции, получили около 145 800 RUNE, или $95 000, в качестве партнерских вознаграждений.
Федеральное бюро расследований США (ФБР) призвало операторов узлов THORChain и другие криптосервисы блокировать транзакции, связанные с похищенными активами.
Технический сооснователь THORChain Чад Баррафорд заявил, что операторы узлов располагают исключительно общедоступной информацией о транзакциях. При этом он не уточнил, намерены ли они блокировать адреса из перечня ФБР.
Компания Symbiosis также признала наличие недостатков в механизмах проверки транзакций. Представители проекта сообщили о взаимодействии с Binance и работе над устранением обнаруженных проблем.
Что известно о взломе Binance
29 октября 2026 года криптобиржа Binance подверглась крупнейшей хакерской атаке в истории крипторынка. По оценкам аналитиков TRM Labs, злоумышленники похитили около $6,36 млрд в десяти блокчейнах, причем основную часть активов вывели примерно за 20 минут.
Наибольшие потери пришлись на Ethereum — около $3,79 млрд. Еще $1,47 млрд похитили в биткоине и около $628 млн в сети Tron.
По предварительной версии Binance, злоумышленники могли получить доступ к внутренней инфраструктуре через скомпрометированный ноутбук DevOps-инженера. Впоследствии расследование выявило дополнительные возможные точки проникновения. При этом биржа не обнаружила доказательств утечки приватных ключей кошельков.
Специалисты Blockaid раскрыли механизм вывода около $2,5 млрд с одного из горячих кошельков Binance. Атакующий использовал 50 авторизаций EIP-7702, позволивших перенаправить активы через заранее подготовленный смарт-контракт.
Позднее ФБР возложило ответственность за атаку на связанную с КНДР группировку TraderTraitor. Правоохранители опубликовали перечень подозрительных адресов и призвали криптокомпании препятствовать дальнейшему перемещению украденных средств.
На фоне расследования протокол THORChain также приостановил операции в десяти сетях. Причиной стала реорганизация блока Ethereum, которая привела к ошибочному возврату пользователю 10 $ETH. Средства впоследствии вернули, однако ограничения сохранили до устранения уязвимости.
incrypted.com
