Що сталося
1 листопада 2026 року ончейн-аналітик SomaXBT, учасник об’єднання фахівців із безпеки SEAL, опублікував розбір: за два дні після зламу Binance хакери прогнали через мережу Tron близько $242 млн, і близько $140 млн із них пішло з Tron через чотири кросчейн-сервіси. Напередодні, 31 жовтня, ФБР разом із Секретною службою та податковим розслідуванням IRS-CI пов’язало злам із північнокорейською групою TraderTraitor. Відомство попросило операторів вузлів THORChain та інші сервіси блокувати транзакції з адресами хакерів.
Деталі
Маршрути з Tron (підрахунок SomaXBT на 1 листопада, наводять The Block і PANews):Сервіс Сума Relay ~$48 млн THORChain ~$44 млн Chainflip ~$32,1 млн Symbiosis ~$16 млн
Ще близько $41,7 млн пройшло через Bitget Wallet — куди далі, поки незрозуміло. Загалом у мережі Tron хакери отримали близько $628 млн. Tether заморозив 378,7 млн USDT, вільними лишилося близько $249 млн, і майже все це вже в русі.
Як обходять заморожування. За даними Chainalysis, стейблкоїни заводили в кредитні протоколи Tron і отримували натомість токени-розписки — їх емітент заблокувати не може. Розписки переводили на нові адреси, там погашали й виводили через мости в ETH. Частину USDT обмінювали на TRX на децентралізованих біржах.
Відповідь THORChain. Співзасновник Чад Баррафорд написав, що в операторів вузлів немає жодних непублічних даних: усе видно в блокчейні в реальному часі, «повістки не потрібні». Чи блокуватимуть вузли адреси, він не сказав. Вибірково відмовити в обміні протокол не вміє — тільки зупинити цілу мережу для всіх. Як зазначає The Block, адрес Tron у списку ФБР немає взагалі.
Що це означає
Шанси повернути гроші діляться на дві частини. Близько $3 млрд у стейблкоїнах заморожено, їх можна повернути через суди. Близько 18,3 тис. BTC лежать недоторканими в 19 адресах зі списку ФБР, але заморозити біткоїн нікому. Те, що вже пішло через мости в ETH і BTC, майже напевно втрачено, якщо не спливе на централізованій біржі. Клієнтів Binance це не стосується: біржа покриває втрати власними коштами.
Користувачам THORChain: за даними The Block, до середини дня 1 листопада торги стояли на 10 із 13 підключених мереж, зокрема на Tron. Обміни через протокол можуть затримуватися.
Тим, хто купує крипту на P2P чи з рук: монети з адрес зі списку ФБР біржі заморожують під час депозиту, і під це може потрапити рахунок чесного отримувача. Як такі блокування акаунта Binance знімають, ми розбирали окремо.
Горизонт — найближчі дні: відмивання триває безперервно, а головна невідома — момент, коли хакери зрушать біткоїни. Схему крадіжки та ключові адреси ми описали в розборі зламу Binance на $6,3 млрд.
Контекст
Про заморожування близько $823 млн USDC і про те, як хакер використав EIP-7702, ми писали в новині про те, що Circle заморозила USDC після зламу Binance.
