Какая доля украденных у Binance 6,43 млрд долларов будет заморожена или возвращена к 30 июня 2027 года, и введут ли США или ЕС санкции против названной стороны за этот взлом?

Обновлено:

Исходы

Исходная оценка

Два условия независимы и оба маловероятны. Почти всё, что можно было заморозить быстро, стейблкоины, уже заморожено: 44% против примерно 3% после взлома Bybit; для 50% нужно остановить ещё заметную часть биткоина и эфира, которые заморозить нельзя. Санкции с прямой ссылкой на конкретный взлом в первые 8 месяцев мы нашли лишь в одном случае из пяти крупных взломов, приписанных КНДР (Ronin); масштаб кражи поднимает эту частоту до трети.

Положение сейчас

На 6 ноября из 6,43 млрд долларов, украденных у Binance 29 октября, по данным Elliptic заморожено 2,85 млрд, то есть 44%. Самый вероятный исход к 30 июня 2027 года: заморозка не дойдёт до 50%, а США и ЕС не введут санкций с прямой ссылкой на этот взлом, 56%. Санкции при заморозке ниже половины мы оцениваем в 25%. В сумме санкции набирают 31%, а заморозка от половины 19%: первое вероятнее второго.

Всё, что можно было быстро заморозить, уже заморожено. Tether и Circle остановили стейблкоины в первый же час, хотя Elliptic считает, что 786 млн долларов атакующий успел обменять. Остальные 3,11 млрд лежат в основном в биткоине и эфире, которые не может заморозить никто. На 6 ноября, по Elliptic, крупнейшие запасы не двигались, а в реальные деньги выведена ничтожная доля.

ФБР 31 октября приписало кражу северокорейской группе TraderTraitor и опубликовало адреса атакующего. Binance заявляет, что покрыла клиентам около 95% потерь из своих средств; в нашем счёте это не заморозка и не возврат.

Позиции сторон

ФБР и Секретная служба настаивают на версии о КНДР, а TRM Labs и Chainalysis называют ту же группу, пишет BBC.

Трамп после заявления ФБР сказал: «Мы не знаем, Северная ли это Корея. Но если это так, мы поговорим об этом с Северной Кореей». Осенью он говорил о возможной встрече с Ким Чен Ыном, и санкции его Минфина со ссылкой на взлом противоречили бы этим словам.

Минфин США при этом продолжает обычную работу: 28 октября, за день до кражи, OFAC внёс в список граждан России с криптоадресами по северокорейской программе, а 6 ноября FinCEN приказом отрезал биржу MEXC от американской финансовой системы. Ни одно из этих решений по нашему критерию не считается.

КНДР, по заявлению Ким Ё Чжон, считает обвинение «серьёзной политической провокацией» и не видит нужды встречаться с США. В тот же день Пхеньян запустил ракеты. Это снижает цену санкций для Вашингтона.

Binance сосредоточена на возобновлении вывода средств. На вопрос BBC о причастности КНДР биржа не ответила.

Аналоги

ВзломЗамороженоСанкции со ссылкой на взлом в первые 8 месяцевГде сравнение ломается
Ronin, 2022Малая доляДа, через три недели адрес внесён в запись LazarusДругая администрация, никаких надежд на встречу
Harmony, 2022Малая доляНет, Sinbad в списке только через 17 месяцевСумма в десятки раз меньше
Bybit, 2025Около 3%, по EllipticМы не нашлиСамый близкий по почерку случай, но там не было стейблкоинов в таком объёме

Отсюда старт: около 30% на санкции, с поправкой вверх за масштаб, и 20% на заморозку от половины. Для этого нужно остановить примерно 12% оставшегося, а это больше всей доли, замороженной в случае Bybit.

Что это изменит

Если санкции введены. Биржи и внебиржевые брокеры получают обязанность блокировать названных лиц, и китайским сетям отмывания становится дороже обслуживать эти средства. Это слабо бьёт по самой КНДР, но отдаляет встречу Трампа с Кимом.

Если заморозка от половины. Эмитенты стейблкоинов и компании отслеживания получают сильный довод, что деньги в блокчейне можно остановить. Binance может вернуть часть потраченных резервов. Кража перестаёт быть прямым подарком оружейной программе КНДР, хотя миллиарды всё равно остаются у неё.

Если ни того, ни другого. Кража, которая, по оценке Elliptic, почти удваивает всё украденное КНДР раньше, остаётся без прямых последствий, а у Пхеньяна около половины добычи. Главной защитой так и останется заморозка стейблкоинов в первые минуты.

Наша оценка

Сильнее всего на заморозку действует прямой прогноз тех, кто следит за средствами. «Дальнейшие заморозки будут труднее», пишет Elliptic, и лучшие шансы он видит у стейблкоинов в пути и у централизованных сервисов на выходе. Медленный вывод немного помогает обратной стороне, но не отменяет арифметику.

На санкции действуют встречные факты. Отказ КНДР от диалога толкает вверх, официальная атрибуция и поток решений Минфина лишь немного: так было и после Bybit, а прямых санкций не последовало. Сомнения Трампа тянут вниз.

Историю о романе инженера с северокорейской агенткой мы не учитывали: это непроверенное сообщение, и оно не отличает один исход от другого.

Что изменит взгляд

Настоящая реакция выглядит как запись OFAC с прямой ссылкой на Binance или иск Минюста об изъятии конкретной суммы. Заявления о «совместной работе» и призывы блокировать адреса такой реакцией не считаются: ФБР уже это сделало. В заморозке следите за цифрой 3 млрд долларов: до неё не хватает 150 млн, и её быстрое достижение сильно подняло бы шанс на половину.

Чего мы не знаем

Мы не знаем, что происходит за закрытыми дверями: вся картина движения средств опирается на компании отслеживания, у которых есть коммерческий интерес, и на заявления ФБР. Elliptic честно предупреждает, что блокчейн показывает кошельки, но не людей, и не позволяет узнать, передала ли КНДР часть средств китайским сетям. Сама сумма расходится: 6,3 млрд у Binance, 6,36 млрд у TRM, 6,43 млрд у Elliptic.

Главная неизвестная в санкциях это Трамп. Без его сомнений шанс санкций при заморозке ниже половины вырос бы с 25% до 34%, но первое место осталось бы за исходом без санкций. Если он откажется от идеи встречи, оценка быстро сдвинется в эту сторону. Если же встреча начнёт готовиться, санкции почти наверняка отложат, и останется только более узкий путь через ЕС.

Источники