Elliptic отследила $124M похищенных у Binance средств, конвертированных в Bitcoin

2 мин

Коротко: Анализ Elliptic от 6 ноября: примерно $124 млн из октябрьской кражи на Binance были конвертированы в Bitcoin, включая средства, изначально удерживаемые в XRP и SOL. Трассировка onchain отслеживает перемещения по кошелькам и сетям, но не идентифицирует всех контролирующих лиц и не доказывает вывод в фиат.

Кросс-сетевые перемещения и текущие остатки

Трассировка Elliptic охватывает десятки тысяч кошельков в разных сетях и сервисах. К 6 ноября аналитики выявили около 1 650 BTC на вновь созданных адресах после конвертации из других похищенных активов. Около $50 млн в XRP начали перемещаться в Bitcoin. Похищенные токены Solana были обменены, перебриджены или смешаны. Расследование продолжается: оценки привязаны к конкретным меткам времени и могут меняться по мере прохождения транзакций и обновления кластеров кошельков.

Кросс-сетевые переводы усложняют трассировку, когда депозиты и выплаты происходят в разных сетях или проходят через пулы, агрегаторы и посредников. Публичные реестры и связи с известными сервисами всё же позволяют частично реконструировать потоки.

Конвертация против кэшаута

Elliptic сообщила о примерно $2,85 млрд, замороженных, и около $3,11 млрд, всё ещё находящихся на адресах, связанных с кражей на момент последней проверки. Лишь ничтожная часть, судя по данным, была выведена. Эти цифры могут меняться с появлением новых данных трассировки и изменениями рыночных цен. Удержание крупных позиций в Bitcoin или Ether не равнозначно ликвидации через брокеров или биржи. Публичные адреса показывают движение монет, но обычно не доказывают реальную личность контролирующих лиц или конечное владение.

Комплаенс-сервисы используют атрибутированные адреса, чтобы помечать санкционные и незаконные экспозиции по сетям. Чёрные списки и автоматические риск-оценки требуют расследования и человеческой экспертизы для оценки реального риска.

Отдельный инцидент и инфраструктурные риски

Иной инцидент безопасности затронул Chainalysis и был описан как не связанный с кражей на Binance. Работа Elliptic касается трассировки средств из взлома биржи. Операторам следует уделять приоритетное внимание контролю хранения, управлению риском контрагентов и реагированию на инциденты, а не полагаться исключительно на обозреватели одной сети.

Дальнейшие значимые обновления: подтверждённые заморозки, перемещения на идентифицируемые сервисы и доказательства кэшаута. Данные Elliptic свидетельствуют о продолжающейся сложной маршрутизации средств без подтверждения конечных получателей или уровней возврата.

Написано News Desk, редактура Samuel Rae.