Что произошло
1 ноября 2026 года ончейн-аналитик SomaXBT, участник объединения специалистов по безопасности SEAL, опубликовал разбор: за два дня после взлома Binance хакеры прогнали через сеть Tron около $242 млн, и около $140 млн из них ушло из Tron через четыре кросс-чейн сервиса. Накануне, 31 октября, ФБР вместе с Секретной службой и налоговым расследованием IRS-CI связало взлом с северокорейской группой TraderTraitor. Ведомство попросило операторов узлов THORChain и другие сервисы блокировать транзакции с адресами хакеров.
Детали
Маршруты из Tron (подсчёт SomaXBT на 1 ноября, приводят The Block и PANews):Сервис Сумма Relay ~$48 млн THORChain ~$44 млн Chainflip ~$32,1 млн Symbiosis ~$16 млн
Ещё около $41,7 млн прошло через Bitget Wallet — куда дальше, пока неясно. Всего в сети Tron хакеры получили около $628 млн. Tether заморозил 378,7 млн USDT, свободными осталось около $249 млн, и почти всё это уже в движении.
Как обходят заморозку. По данным Chainalysis, стейблкоины заводили в кредитные протоколы Tron и получали взамен токены-расписки — их эмитент заблокировать не может. Расписки переводили на новые адреса, там погашали и уводили через мосты в ETH. Часть USDT меняли на TRX на децентрализованных биржах.
Ответ THORChain. Сооснователь Чад Баррафорд написал, что у операторов узлов нет никаких непубличных данных: всё видно в блокчейне в реальном времени, «повестки не нужны». Будут ли узлы блокировать адреса, он не сказал. Выборочно отказать в обмене протокол не умеет — только остановить целую сеть для всех. Как отмечает The Block, адресов Tron в списке ФБР нет вовсе.
Что это значит
Шансы вернуть деньги делятся на две части. Около $3 млрд в стейблкоинах заморожено, их можно вернуть через суды. Около 18,3 тыс. BTC лежат нетронутыми в 19 адресах из списка ФБР, но заморозить биткоин некому. То, что уже ушло через мосты в ETH и BTC, почти наверняка потеряно, если не всплывёт на централизованной бирже. Клиентов Binance это не касается: биржа покрывает потери своими средствами.
Пользователям THORChain: по данным The Block, к середине дня 1 ноября торги стояли на 10 из 13 подключённых сетей, включая Tron. Обмены через протокол могут задерживаться.
Тем, кто покупает крипту на P2P или с рук: монеты с адресов из списка ФБР биржи замораживают при депозите, и под это может попасть счёт честного получателя. Как такие блокировки аккаунта Binance снимают, мы разбирали отдельно.
Горизонт — следующие дни: отмывание идёт непрерывно, а главный неизвестный — момент, когда хакеры тронут биткоины. Схему кражи и ключевые адреса мы описали в разборе взлома Binance на $6,3 млрд.
Контекст
О заморозке около $823 млн USDC и о том, как хакер использовал EIP-7702, мы писали в новости о том, что Circle заморозила USDC после взлома Binance.
