При получении криптовалюты важно проверить не только сумму платежа. Chainalysis связывает несанкционированный вывод около 6,4 млрд долларов с Binance 29 октября 2026 года с северокорейской киберпреступной группировкой. Для обычного получателя главный вопрос в другом: куда затем уходят украденные средства и что происходит, когда их пытаются заморозить.
Стабильная цена не означает, что средства нельзя заблокировать
Часть похищенных активов хранилась в USDT и USDC. Это стейблкоины, токены, стоимость которых должна следовать за выбранной валютой. Выпускающие их организации могут замораживать токены. Поэтому история входящего платежа имеет значение, даже если его цена выглядит предсказуемой и привычной.
Заморозки начались уже к 17:14 по восточному времени США 29 октября. Всего заморожено около 2,8 млрд долларов. Однако заморозка украденных активов и возврат денег пострадавшим пользователям не одно и то же. Сам по себе размер заблокированной суммы не означает, что деньги уже вернулись на чьи-то счета.
Средства выводили из горячих кошельков Binance, то есть кошельков, подключенных к интернету для проведения переводов. Если вы храните деньги на бирже, это отдельный риск: атаковать могут саму площадку, которой вы доверили свои активы, а не только человека, отправляющего вам платеж.
Обмен монет не снимает вопросы об их происхождении
Злоумышленник перевел 500 млн долларов в стейблкоинах на кошелек для обмена. Почти за 20 минут он обменял стейблкоины на 325 млн долларов на ETH стоимостью 285 млн долларов. ETH является основной криптовалютой сети Ethereum. Оставшиеся 175 млн долларов в стейблкоинах позже отправились на промежуточные кошельки.
Задача состояла в том, чтобы опередить заморозку: заменить активы, которые может заблокировать выпускающая организация, на активы вне ее контроля. У биткоина и ETH нет организации, выпускающей стейблкоин и способной заморозить их тем же способом.
Для частного покупателя здесь важна простая разница. Утверждение «эту монету нельзя заморозить таким способом» не означает «у этого платежа безопасная история». Обмен меняет возможности блокировки, но не отвечает на вопрос, откуда взялись деньги. Обещание отправителя не должно заменять проверку конкретного платежа.
Важна цепочка связей, а не один необычный перевод
Вывод о причастности северокорейской группировки TraderTraitor основан в том числе на смешении средств, украденных с Binance, со средствами из кражи на Bitget месяцем ранее. Связать эпизоды помогли записи в блокчейнах, общих реестрах криптовалютных переводов.
При отслеживании средств обнаружились тысячи транзакций и повторные переводы между адресами. Многие адреса сначала получали ровно 1 TRX, основную криптовалюту сети TRON, а затем принимали и пересылали другие средства. Такие последовательности указывают на возможное использование автоматических программ для перемещения украденного.
Но это не повод считать любой небольшой перевод TRX преступным. Значение имеют общая история операций и связи адреса. Одна сумма без контекста не дает надежного ответа о происхождении денег, которые вам предлагают принять.
Проверяйте платеж до того, как согласитесь его принять
Если вы продаете криптовалюту напрямую другому человеку или получаете оплату за работу, заранее запросите адрес отправителя. Сделайте AML-проверку, то есть проверку кошелька или транзакции на связи с отмыванием денег и другой незаконной деятельностью. Это помогает оценить происхождение предлагаемого платежа до принятия решения.
Если обнаружились тревожные связи, лучше остановиться и разобраться. Объяснение «деньги уже прошли через несколько кошельков» само по себе ничего не решает. Сохраните адрес, идентификатор транзакции и переписку об оплате. Расследование продолжается, а сведения об адресах могут обновляться по мере обнаружения новых связей. Проверка помогает принять решение, но не дает бессрочной гарантии безопасности.
Что это значит для вас
Оценивайте и место хранения криптовалюты, и происхождение входящих платежей. Знакомое название токена или успешно завершенный перевод не заменяют проверку истории средств.
Перед отправкой или получением средств проверьте кошелек или транзакцию через AML Verifier. Оплата за каждую проверку, без подписки, на сайте или в Telegram Mini App.