Компаниям Circle и Tether удалось заморозить 2,8 миллиарда долларов США, связанных с кражей.

Хакеры использовали микротранзакции для перегрузки систем анализа.

Ответственные за кибератаку на криптовалютную биржу Binance, оцениваемую в 6,3 миллиарда долларов, использовали протоколы децентрализованных финансов (DeFi) в сети Tron для перемещения средств. Эта стратегия была направлена на то, чтобы компании-эмитенты Circle и Tether не смогли заморозить их стейблкоины USDC и USDT, прежде чем они успеют обменять их на другие валюты, согласно анализу, опубликованному Chainalysis 31 октября 2026 года.

Компания, занимающаяся анализом блокчейн-данных, объяснила, что злоумышленники конвертировали криптовалюту Tron (TRX) в стейблкоины, а затем размещали их в DeFi-протоколах кредитования в обмен на токены подтверждения депозита. Эти активы служат цифровым подтверждением права собственности на депозит для его последующего снятия.

«Стейблкоины предлагают ликвидность и стабильность, но имеют один недостаток: риск заморозки. Чем дольше злоумышленники хранят незаконные средства в стейблкоинах, тем выше вероятность того, что их централизованный эмитент заморозит токены», — указано в отчете компании.

Этот фактор способствовал использованию смарт-контрактов в DeFi. «В отличие от стейблкоинов, которые они представляют, эти токены подтверждения не могут быть заморожены. Однако их можно обменять на представляемые ими стейблкоины владельцем. Это преимущество для потенциальных хакеров и отмывателей денег, особенно для северокорейских киберпреступников, которые использовали этот метод и в других случаях», — отметила Chainalysis.

Компания проиллюстрировала процесс на примере в 500 000 долларов: после получения незамороженных токенов в сети Tron, они переводили их на чистые кошельки, конвертировали обратно в стейблкоины и отправляли через мосты между сетями в Ethereum в обмен на Ether (ETH).

На сегодняшний день компании Circle и Tether сотрудничают в блокировке примерно 2,8 миллиарда долларов США, связанных с инцидентом. Тем не менее, промежуточная эмиссия токенов подтверждения ограничивала прямое вмешательство централизованных эмитентов, пока ликвидность оставалась в DeFi-контрактах.

«Конечно, обмен стейблкоинов на ETH не делает хакеров неуязвимыми», — отметила аналитическая компания, подчеркнув, что все транзакции остаются прозрачными и отслеживаемыми в бухгалтерском учете.

Причастность к атаке северокорейской группы TraderTraitor, по мнению Chainalysis, была основана на том, что средства, похищенные с Binance, были в режиме реального времени смешаны с активами, полученными в результате кражи с биржи Bitget, зарегистрированной 24 сентября 2026 года с убытками в 388 миллионов долларов, о чем сообщало CriptoNoticias.

Параллельно, аналитик отрасли, скрывающийся под псевдонимом CyberSatoshi, сообщил, что эта группа осуществила атаки типа "отказ в обслуживании" (DDoS) против платформ отслеживания транзакций. Стратегия заключалась в разделении средств на десятки тысяч микротранзакций, обрабатываемых за несколько блоков, чтобы перегрузить вычислительные возможности графических процессоров (GPU) и центральных процессоров (CPU) серверов, используемых для криминалистического анализа.

Схема микротранзакций, совершенных хакерами Binance. Источник: OnChain Lens.

Разделение адресов затрудняет отслеживание даже до того, как используются сервисы смешивания криптовалют для отмывания средств.