Адрес, связанный с хакером Binance, перевел почти 798 000 долларов в криптовалюте Solana на счет Privacy Cash, в то время как биржа сообщает о прогрессе в восстановлении активов, украденных в результате взлома на сумму 6,34 миллиарда долларов.

В публикации от 3 ноября компания Onchain Lens сообщила, что адрес, связанный с хакером, перевел 8567 SOL на счет Privacy Cash, что составляет примерно 798 000 долларов. Аккаунт мониторинга блокчейна сообщил, что несколько других адресов демонстрируют аналогичную активность, в то время как компания продолжает отслеживать и сопоставлять средства.

Скриншот, опубликованный вместе с сообщением, показывал несколько транзакций, связанных с Privacy Cash. В последующем сообщении была указана ссылка на аккаунт Solscan, связанный с этой активностью.

ХАКЕР BINANCE НАЧАЛ ИСПОЛЬЗОВАТЬ СЕРВИС СМЕШИВАНИЯ ТРАНЗАКЦИЙ ДЛЯ ОТБЕЛИВАНИЯ УКРАДЕННЫХ СРЕДСТВ, УЖЕ СМЕШАЛ 800 000 SO

Адрес, связанный с хакером, перевел 8567 $SOL (~798 000 долларов) на счет Privacy Cash.

Несколько других адресов демонстрируют аналогичную активность. Мы отслеживаем эти операции в режиме реального времени и работаем над… pic.twitter.com/4wfu2N43vR

— Onchain Lens (@OnchainLens) 3 ноября 2026 г.

Хакер Binance использует другой способ отмывания средств

Переводы на счет Privacy Cash произошли после предыдущих попыток перемещения украденных активов между блокчейнами и через транзакции, обеспечивающие анонимность в сети Bitcoin.

В обновленном расследовании, компания Elliptic сообщила, что примерно 87 000 SOL, стоимостью 8 миллионов долларов, покинули первоначальный кошелек, из которого были украдены средства, к 08:40 UTC 3 ноября. Средства прошли через новые кошельки, сервисы кредитования и платформы ликвидного стейкинга, прежде чем были проданы или конвертированы в Bitcoin.

В предыдущем отчете Elliptic, опубликованном в отчете о CoinJoin, было выявлено около 28 BTC, которые были переведены через 18 транзакций CoinJoin в период с 1 ноября по начало 2 ноября.

В обновленном расследовании компании Elliptic было установлено, что активы, оставшиеся на адресах, связанных с взломом, составляют примерно 3,18 миллиарда долларов, в основном в Ethereum и Bitcoin. Компания оценила, что незначительное количество средств, вероятно, было снято.

Эти цифры отражают средства, которые отслеживаются после взлома. Закупки, осуществляемые Binance, касаются активов, которые компания приобретает для пополнения счетов клиентов, пострадавших от взлома.

Возможно, вам будет интересно: Южная Корея требует усиления мер безопасности в сфере криптовалют после взлома Binance

Teng сообщает о восстановлении 98% средств

В интервью CNBC 3 ноября соучредитель Binance Ричард Тенг заявил, что биржа восстановила 98% из 6,34 миллиарда долларов в украденных активах и продолжает приобретать менее ликвидные токены.

В отдельном сообщении, Тенг сообщил, что Binance завершила последнюю проверку резервов.

Показатель пополнения резервов описывает действия Binance по замене затронутых активов; он не подтверждает, что следователи вернули 98% украденной криптовалюты.

В своем сообщении о взломе, биржа описала кампанию, включавшую в себя поддельные собеседования при приеме на работу, вредоносное программное обеспечение для разработчиков и доступ через внутренний инструмент искусственного интеллекта. По словам Binance, злоумышленники использовали эти точки доступа для получения доступа к системам, авторизующим транзакции кошельков.

Мошенничество с поддельными собеседованиями использует профессиональное доверие

Комментируя атаку, Ашна Вагела, директор по работе с клиентами в компании Mercuryo, занимающейся криптовалютными платежами, заявила, что используемый метод продемонстрировал проблему безопасности, которая выходит за рамки криптовалютных бирж.

«Самое важное здесь – это не технические аспекты, а человеческий фактор», – сказала Вагела изданию crypto.news.

«Это была многомесячная кампания, направленная на конкретного человека, а не на систему: убедительный рекрутер, убедительный «генеральный директор», обычное задание по программированию».

Она отметила, что этот подход использует амбиции и профессиональное доверие, подвергая риску банки и финтех-компании, имеющие инженерные команды.

«Технические средства защиты важны, но люди – это первая линия обороны, поэтому обучение должно быть непрерывным и реалистичным, и оно должно охватывать вопросы, касающиеся того, как сотрудники подвергаются воздействию за пределами рабочих каналов», – сказала Вагела.

Ее комментарии указывали на взаимодействие сотрудников за пределами корпоративных систем, где, казалось бы, обычные возможности трудоустройства могут стать путем к конфиденциальной инфраструктуре.

Внутренние инструменты искусственного интеллекта нуждаются в строгом контроле доступа

Для Вагелы использование внутренних инструментов искусственного интеллекта создает еще один набор разрешений, которые компаниям необходимо защищать.

«Они находятся в непосредственной близости от конфиденциальных систем, часто имеют широкие права доступа и часто внедряются быстрее, чем обеспечивается их безопасность», – сказала она.

Она рекомендовала рассматривать каждый внутренний инструмент искусственного интеллекта как привилегированную систему, с жестким контролем доступа и возможностями обнаружения на основе искусственного интеллекта. Хотя злоумышленники могут использовать искусственный интеллект для того, чтобы сделать свои действия более убедительными и автоматизировать атаки, она отметила, что защитники могут использовать его для выявления уязвимостей и отслеживания необычных транзакций в режиме реального времени.

«Искусственный интеллект сам по себе не предотвратит взломы. Надежная архитектура безопасности, многоуровневые средства контроля, непрерывный мониторинг и опытные команды остаются критически важными».

В отношении реакции на кражу, она призвала к обмену информацией об угрозах, более быстрому замораживанию активов и сотрудничеству между биржами, поставщиками платежных услуг, банками и регулирующими органами.

Компания Elliptic задокументировала одно вмешательство правоохранительных органов США: ФБР приписало кражу компании TraderTraitor и опубликовало адреса злоумышленников в конце октября. В ходе расследования было установлено, что компания Circle заморозила все 823 миллиона украденных токенов USDC до того, как они могли быть обменены.