Кошельки, связанные с хакером Binance, начали переводить около 96 миллионов долларов, украденных в криптовалюте Solana (SOL), в биткоины, начав новый раунд операций по переводу активов после атаки на криптовалютную биржу 29 октября.

Согласно последним данным Lookonchain, злоумышленник контролировал 970 522 SOL на сумму 95,9 миллиона долларов и перевел 486 970 SOL на сумму 46,4 миллиона долларов в течение часа. Отслеживатель транзакций в блокчейне выявил Relay Protocol как сервис, используемый для обмена SOL на BTC.

Хакер Binance обменивает 970 522 украденных SOL ($95.9M) на BTC.

За последний час хакер перевел 486 970 SOL ($46.4M) и теперь обменивает SOL на BTC через @RelayProtocol. https://t.co/2a9Oz59mn0 pic.twitter.com/fSPdkstlxp

— Lookonchain (@lookonchain) 1 ноября 2026 г.

Эти действия последовали за предыдущей серией транзакций, связанных с более чем 130 альткоинами. Следователи отслеживают действия злоумышленника, в то время как власти США пытаются предотвратить попадание украденных средств в другие криптовалютные сервисы.

Хакер Binance переводит украденные токены Solana через Relay Protocol

Последние транзакции связаны с токенами Solana, полученными в результате взлома Binance, который затронул, по оценкам, 6,3 миллиарда долларов в криптовалютах на различных блокчейнах.

Lookonchain связал эту активность с кошельком Solana [https://arkm.com/explorer/address/AffzFDKZbyMiU11zmVBoAqD25ugpr7xoWWyRyGigBEaU], отслеживаемым Arkham. Этот адрес был помечен как связанный с хакером Binance.

На момент публикации отчета, перевод 486 970 SOL представлял собой примерно половину украденных SOL, выявленных Lookonchain.

Отслеживатель описал эту операцию как продолжающийся процесс конвертации в биткоины, хотя первоначальный отчет не содержал информации о том, сколько BTC уже поступило на конечные адреса.

Вам также может быть интересно: Binance использовала свой страховой фонд после взлома. Что осталось?

Relay Protocol предоставляет инфраструктуру для передачи и обмена активами между блокчейн-сетями. Его участие было выявлено по пути транзакции, а не по объявлению от сервиса.

Перевод SOL в BTC изменит криптовалюту, находящуюся в распоряжении злоумышленника, и добавит еще одну сеть в цепочку транзакций.

Не было установлено в первоначальном отчете, может ли Relay ограничивать определенные транзакции, или были ли идентифицированы адреса Bitcoin, на которые осуществлялись переводы.

Хакер ранее конвертировал 279 миллионов долларов в похищенные альткоины

Переводы в сети Solana последовательно за другой партией продаж активов, выявленной компанией Lookonchain 1 ноября.

В отдельном сообщении аналитическая компания сообщила, что злоумышленник продал более 130 альткоинов в сетях, совместимых с Ethereum.

Эти транзакции принесли примерно 123 400 ETH, что составляет 277,26 миллиона долларов, а также еще 1,69 миллиона USDC.

Общая сумма поступлений, по расчетам компании, составила около 279 миллионов долларов.

В отличие от последних операций с SOL, эти данные описывают активы, которые, как сообщается, были получены от предыдущих обменов.

Некоторые продажи включали в себя небольшие криптовалюты с ограниченной ликвидностью, где крупные заказы могут получить значительно меньше, чем рыночная стоимость этих токенов.

Одна транзакция, связанная с PROM, иллюстрирует эту сложность.

Lookonchain сообщила, что злоумышленник продал 908 793 токена PROM, стоимостью около 5 миллионов долларов, через пул ликвидности Uniswap V2.

Сообщается, что эта транзакция принесла всего 0,0316 ETH, что в то время составляло примерно 71 доллар.

Запись о транзакции в сети Ethereum содержит ссылку на эту необычную операцию в блокчейне.

ФБР связывает атаку на Binance с группировкой TraderTraitor из Северной Кореи

Эти последние конвертации произошли после того, как 31 октября ФБР приписало взлом Binance Северной Корее.

В своем официальном предупреждении бюро идентифицировало эту операцию как TraderTraitor и заявило, что злоумышленники украли более 6 миллиардов долларов в виртуальных активах.

Следователи заявили, что группа конвертировала украденные криптовалюты, в основном, в Ethereum, и ожидала дальнейшего отмывания через децентрализованные финансовые сервисы и сервисы мгновенного обмена.

ФБР, Служба секретных служб и Управление по борьбе с преступностью при Министерстве финансов призвали биржи, операторов DeFi, поставщиков инфраструктуры блокчейна и аналитические компании заблокировать транзакции, связанные с адресами, контролируемыми выявленными злоумышленниками.

Как сообщалось в расследовании crypto.news здесь, ранее замороженные активы, включающие украденные криптовалюты, составили миллиарды долларов, в то время как другие активы оставались доступными для передачи.

Tether, Circle и другие эмитенты были среди организаций, которые заморозили затронутые активы. Биржа сообщила о заморозке примерно 3 миллиардов долларов в ходе первоначальной реакции.

Атака заключалась в нарушении механизмов авторизации кошельков, и специалисты по безопасности блокчейна изучали транзакции в сети Ethereum, которые позволили осуществить несанкционированные снятия средств.

Компания Binance заявила о готовности возместить убытки клиентов, используя ресурсы компании и резервные фонды.

После инцидента, 1 ноября, биржа возобновила проведение операций по выводу средств, начиная с Bitcoin, а затем возобновила работу с некоторыми стабильными криптовалютами и другими сетями.

Кроме того, Binance заявила, что список адресов, подтверждающих наличие резервов, теперь включает в себя недавно созданные адреса кошельков. В будущем операции по выводу средств для клиентов будут обрабатываться с этих адресов, поскольку компания продолжает заменять затронутые активы и пересматривает свои системы безопасности.