Анализ с использованием искусственного интеллекта.

В результате кражи было похищено около 6,3 миллиарда долларов США. Утечка затронула как минимум 10 блокчейнов. На данный момент около 2,798 миллиарда долларов США были заморожены на основе анализа блокчейна. Это в основном USDT/USDC и некоторые токены, привязанные к золоту. Небольшая часть активов была уничтожена или возвращена благодаря действиям сторон, связанных с блокчейнами. Значительные суммы все еще находятся на адресах, контролируемых злоумышленниками, и средства перемещаются через различные пути, включая распределение, обмен, кросс-чейн транзакции и кредитование. Этот инцидент подчеркивает сложность управления холодными кошельками, заморозки средств и отслеживания транзакций в условиях взаимодействия между различными блокчейнами. Объем активов, которые могут быть возвращены, будет зависеть от дальнейших действий по сбору доказательств и судебному замораживанию средств.

Автор: BlockSec

Оригинальная ссылка: https://mp.weixin.qq.com/s/6Kp2-VM36AjFR67DZ8Bj6A

Заявление: Эта статья является перепечаткой. Для получения более подробной информации, пожалуйста, используйте оригинальную ссылку. Если автор возражает против формы перепечатки, пожалуйста, свяжитесь с нами, и мы внесем необходимые изменения. Перепечатка предназначена только для обмена информацией и не является инвестиционной рекомендацией и не отражает точку зрения и позицию Wu Shu.

Полный текст:

29 октября 2026 года, около 20:00 (UTC), на Binance произошел инцидент кражи активов, связанных с различными блокчейнами. Согласно последней информации, опубликованной Binance, общая сумма украденных активов составляет примерно 6,3 миллиарда долларов США.

На данный момент идентифицированы утечки средств, связанные как минимум с 10 блокчейнами, включая Ethereum, Bitcoin, Tron, Solana, Arbitrum, Avalanche, Polygon, Optimism, Base и XRP Ledger.

Согласно проведенному анализу блокчейна, около 2,798 миллиарда долларов США активов были заблокированы, в основном это стабильные монеты, такие как USDT и USDC, а также токены, привязанные к золоту, такие как wBETH, RLUSD, USD1, FDUSD и XAUt, PAXG.

Кроме того, около 38,47 миллионов долларов США активов были возвращены или заморожены благодаря действиям проектов или сторон, связанных с блокчейнами. В частности, 984,25 миллиона токенов BEAM были напрямую уничтожены, 8,41 миллиона токенов SNX и 58,40 миллиона токенов SAND были изъяты с адресов, контролируемых злоумышленниками, с использованием привилегированных операций. Общая оценочная стоимость этих транзакций составляет около 747 миллионов долларов США. На платформе Arbitrum 8430 токенов ETH и 74,56 миллиона токенов ARB были переведены на временные заблокированные адреса, что оценивается примерно в 310,1 миллиона долларов США.

Однако, значительные суммы активов все еще находятся на адресах, контролируемых злоумышленниками.

В порядке убывания стоимости в долларах США, основные активы включают: 18 270,20 BTC (около 1,426 миллиарда долларов США); 500 180 000 ETH (около 1,116 миллиарда долларов США); 233,46 миллиона XRP (около 2,88 миллиарда долларов США); 970 550 000 SOL (около 944,157 миллиона долларов США) и т.д.

Распределение активов и текущая ситуация

Рисунок 1: Распределение активов и текущая ситуация

Примечание: Общая стоимость основана на исторических данных об оценке, собранных на момент анализа. Текущая ситуация отражает состояние на момент анализа. Путь Avalanche включен в сумму замороженных USDC на Ethereum и не учитывается повторно для Avalanche.

Куда были переведены средства

Bitcoin: Разделение и переводы на различные адреса

Рисунок 2: BTC, разделенный и переведенный на различные адреса.

Полная карта MetaSleuth: https://metasleuth.io/result/btc/bc1q0mtc2f5agpkvlq6hhahmfr3hlr55kyfjhl2mnm?source=ece5788b-cd36-4dfc-a3b8-2264c7883d25

В рамках заблокированных транзакций, около 18 270,20 BTC распределены по 19 адресам: 17 адресов содержат примерно по 1000 BTC каждый, а два других содержат примерно 832,50 BTC и 437,70 BTC соответственно.

Средства покинули первоначальный адрес получения, но все еще находятся на этих идентифицированных адресах.

Ethereum: Переводы, обмен и частичная заморозка активов

Первые переводы средств в сети Ethereum произошли 29 октября 2026 года в 20:24:23 (UTC). Активы из нескольких кошельков Binance были переведены на адрес 0x5227f6...2f8c, общая сумма составила 374 миллиона долларов США. Этот адрес впоследствии перевел активы на 19 адресов, общая стоимость которых составила около 155,4 миллиона долларов США.

По данным проверенных данных, на этом адресе остается заморожено около 208,5 миллионов долларов США в активах, включая 1,18 миллиарда USDT, 823 миллиона USDC, 12 570 XAUt, 27,82 миллиона USD1, 1910 PAXG и 3,45 миллиона FDUSD.

Рисунок 3: Переводы активов в сети Ethereum и их дальнейшее распределение.

Полная карта MetaSleuth: https://metasleuth.io/result/eth/0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c?source=b1d343c7-c9c6-490d-a410-96d7af35d497

В дальнейшем, часть токенов была обменена на ETH и переведена между различными адресами, а часть активов была заморожена на последующих адресах, включая около 205 миллионов USDT, 40,54 миллиона RLUSD, 1,6 миллиона USDC и 29 930 wBETH. Кроме того, 60 миллионов USDT были внесены в Aave, что создало депозитные активы, при этом был заем WETH.

Tron: Частичная заморозка USDT, остальные средства продолжают распределяться

В сети Tron было украдено 612,73 миллиона USDT и 46,39 миллиона TRX, общая стоимость которых составила около 628 миллионов долларов США. Из них 312,73 миллиона USDT были оперативно заморожены; также 300 миллионов USDT были разделены на две транзакции и переведены на последующие адреса.

В дальнейшем, 65,99 миллиона USDT были заморожены в процессе перевода. Общая сумма замороженных USDT, подтвержденная по двум адресам, составила 378,72 миллиона, что соответствует примерно 378 миллионам долларов США. Оставшаяся часть TRX была распределена и переведена на Ethereum через кошельки Bitget, Symbiosis и Changehero.

Рисунок 4: Заморозка USDT в сети Tron и пути распределения TRX.

Полная мультичейн карта MetaSleuth:

https://metasleuth.io/result/arbitrum/0x1b5b4e441f5a22bfd91b7772c780463f66a74b35?source=465db100-9be0-4db4-8b35-7ff182992517

Arbitrum: Средства были собраны и заморожены стороной сети

В сети Arbitrum было украдено 8430 ETH и 74,56 миллиона ARB. Сначала средства поступили на прямой адрес приема, а затем были собраны на адрес 0x3e2bf1...32d5.

30 октября в 00:18:20 комитет безопасности Arbitrum двумя транзакциями перевел соответствующие активы на временный замороженный адрес 0x0000000000000000000000000000000000000da0, общая стоимость которого составила около 31,01 миллиона долларов США.

Рисунок 6: Часть средств, переведенных из AVAX на последующие адреса, вернулась, а также около 200 000 AVAX были переведены по кросс-чейн пути.

Полная мультичейн карта MetaSleuth: https://metasleuth.io/result/arbitrum/0x1b5b4e441f5a22bfd91b7772c780463f66a74b35?source=465db100-9be0-4db4-8b35-7ff182992517

Краткое изложение хода событий

В целом, из украденных активов на сумму около 630 миллионов долларов США, было подтвержено замораживание активов на сумму около 279,8 миллиона долларов США, в основном в виде стабильных монет, таких как USDT и USDC. Кроме того, проектом или сетью были успешно возвращены активы на сумму около 38,47 миллиона долларов США. В то же время, значительные суммы средств остаются на адресах злоумышленников, и только подтвержденные активы BTC, ETH, XRP и SOL в совокупности составляют около 292,4 миллиона долларов США, причем преобладают BTC и ETH.

Компания BlockSec совместно с соответствующими подразделениями проводит отслеживание и расследование финансовых потоков, внимательно мониторит адреса злоумышленников и перемещение средств между различными блокчейнами. Это делается для поддержки последующей заморозки активов и возмещения убытков. Компания будет регулярно обновлять информацию по мере продвижения проверки и расследования в блокчейне.