Колко трудно е да се възстановят 6,3 милиарда долара, откраднати от Binance?

След като хакерите откраднаха над 6 милиарда $ от Binance, борсата за криптовалута съобщи в петък, че работи за възобновяване на активите, многостранен развой, който съгласно специалистите включва съгласуване с правоприлагащите органи и следене на придвижването на откраднатите средства.

„ Binance стартира да възвръща засегнатите активи за потребителите и продължава да работим с правоприлагащите органи, емитентите, разследващите компании за блокчейн и сътрудници от промишлеността, с цел да проследим, замразим и възстановим спомагателни средства “, сподели представител на Binance в изказване за CBS News.

Ари Редборд, някогашен федерален прокурор и световен началник на политиката в TRM Labs, компания за разузнаване на блокчейн, проследяваща откраднатите средства, назова обира „ най-големият банков грабеж в света история. "

TRM и други охранителни компании приписаха офанзивата на елитна хакерска единица, обвързвана със Северна Корея, известна като " TraderTraitor ". Средствата са били източени от свързани с интернет портфейли на платформата за търговия на Binance, сподели Редборд. Цялата интервенция лиши почти 20 минути, съгласно Binance. 

„ Начинът, по който работи борсата за криптовалута, е като в банка. Хората влагат средствата си в банката и тези средства отиват в портфейли, които се управляват от борсата “, сподели Редборд пред CBS News. „ Това, което Северна Корея съумя да направи, беше да пробие горещите портфейли, където Binance държеше всички тези средства. “

Тъй като работи за възобновяване на откраднатите активи, Binance се зарече в обява в обществените медии да покрие цялостните загуби благодарение на средства на компанията.

„ Ние ще преследваме всички налични пътища, с цел да идентифицираме виновните и да ги подведем под отговорност “, сподели компанията.

Как протича процесът на възобновяване работи?

Redbord назова напъните за възобновяване на средствата на клиентите на Binance „ най-бързите и най-големите “, които в миналото е виждал. Първата стъпка включваше блокиране на хакерите да трансферират средствата. В рамките на един час след офанзивата издателите на стейбълкойни Circle и Tether замразиха активи на стойност 2,4 милиарда $, сподели той. Ripple и World Liberty Financial, крипто начинанието на семейство Тръмп, също замразиха активи, съгласно TRM Labs.

Емитентите на постоянни монети – тип криптовалута, обвързана със постоянен актив, като щатския $ – могат да блокират прехвърлянето на своите токени на всички места по света, ускорявайки напъните за възобновяване. Общо $3 милиарда крипто активи са били замразени, сподели представителят на Binance пред CBS News.

Въпреки това, почти $2,4 милиарда откраднати средства се състоят от биткойн и етер — тези средства не могат да бъдат замразени и в този момент са „ отвън обсега на всеки емитент “, съгласно обява в блог от TRM Labs. 

Биткойн и етер „ се движат в публични блокчейни и не могат да бъдат замразени “, сподели Редборд. „ Това е доста, доста характерна дарба, която [само определени] емитенти на стейбълкойни имат. “

В пост в социалните медии Binance сподели, че първичното следствие допуска, че случаят може да е обвързван с злепоставен преносим компютър, до момента в който следващо изследване разкри спомагателни „ точки на пробив “.

Сега кибератакерите евентуално перат откраднатите средства, с цел да избегнат откриването от правоприлагащите органи, съгласно Редборд. Най-добрият късмет за възобновяване на оставащите средства е, в случай че крадците се опитат да обръщат крипто в елементарни валути, като да вземем за пример пари. 

Следващата фаза ще включва възобновяване на откраднатата криптовалута. Работейки с правоприлагащите органи, емитентите на стейбълкойни ще реалокират замразените средства в портфейл, до който Северна Корея няма достъп.

„ Правоприлагащите органи ще последват това, което назовават „ заповед за изземване “, което в действителност споделя, че имаме потребност от вас фактически физически да прехвърлите тези средства в държавна сметка на Съединени американски щати “, сподели Редборд пред CBS News.

Колко време може да отнеме възобновяване на средства?

След като средствата бъдат иззети, Binance, чието седалище в Съединени американски щати е в Маями, ще би трябвало да стартира гражданско дело за конфискация в съда, с цел да си върне крипто активите.

Всеки от средствата на Binance, които не бъдат възобновени, може да бъде употребен от Северна Корея за осъществяване на противозаконни транзакции със страни като Русия, Роман Биеда, основен офицер от разузнаването в Recoveris, швейцарска компания за разузнаване на блокчейн, сподели пред CBS News.

„ Замразяването на активи и възобновяване им са две доста разнообразни неща “, сподели той. „ Северна Корея има история на потребление на откраднати криптовалути, с цел да заобиколи интернационалните наказания и да финансира своите действия. “

През 2025 година TraderTraitor също се насочи към друга крипто борса, Bybit, в офанзива, довела до загуба от 1,5 милиарда $, съгласно ФБР.

Предвид мащаба на кражбата обаче, не е ясно какъв брой време може да отнеме на Binance да възвърне откраднатите активи. В един случай неговият екип работи върху машинация за швейцарски клиент, която лиши 14 месеца, с цел да възвърне 10,5 милиона $ в крипто активи, сподели Биеда. 

„ Процесът остава непредвидим “, сподели той в имейл, наблягайки нужната тясна съгласуваност сред правоприлагащите органи, емитентите на крипто и други заинтригувани страни за следене на средствата. Да разберем къде са отишли парите е единствено половината от борбата, сподели той.

„ Да знаеш с кого да се свържеш и да достигнеш до тях, преди активите да се реалокират още веднъж, може да промени всичко и това е в действителност предизвикателство “, сподели Биеда.

Редактирано от Ален Шертър

Навлезте по-дълбоко с The Free Press

В:

© 2026 CBS Interactive Inc. Всички права непокътнати.

Хакването на Binance за $6,3 милиарда може да е най-големият кибер грабеж в историята

(03:36)

Авторско право ©2026 CBS Interactive Inc. Всички права непокътнати.