Binance заморозила лишь 17% средств, полученных в результате взлома Upbit, после 15-часовой задержки

Binance подверглась критике в Южной Корее после новых сообщений о том, что биржа заморозила лишь небольшую часть средств, похищенных с Upbit во время хакерской атаки в прошлом месяце.
По данным KBS, полиция попросила Binance заблокировать токены Solana на сумму около 470 млн вон. Однако площадка в итоге заморозила лишь 80 млн вон — около 17% от запрошенного объема. Кроме того, блокировка была применена спустя 15 часов после первоначального запроса. Это вызывает вопросы к оперативности реакции во время крупных инцидентов кибербезопасности. Ситуация вновь подняла дискуссию о том, как биржи должны действовать в экстренных случаях, особенно когда украденные средства быстро перемещаются между блокчейнами.

Хакеры отмывали средства через тысячи кошельков

Власти заявляют, что злоумышленники действовали стремительно. Аналитики безопасности установили, что похищенные токены были раздроблены через длинную цепочку транзакций — депозиты и выводы через более чем тысячу кошельков. Хакеры также использовали блокчейн-мосты и свапы, чтобы менять типы и сети токенов, что осложняет отслеживание средств.

Большая часть отмытых активов в итоге оказалась на сторонних сервисных кошельках Binance. Именно поэтому полиция срочно попросила биржу заблокировать средства, пока они не были вновь перемещены. Однако Binance сообщила Upbit и следователям, что ей требуется «дополнительная проверка» перед полной блокировкой активов, связанных с взломом. В итоге биржа ввела ограничения, но лишь на часть средств, которые были выявлены на ее платформе.

Чиновники задаются вопросом о медленной реакции Binance

Как сообщает KBS, Binance уведомила Upbit о частичной блокировке ближе к полуночи 27 числа — почти через 15 часов после запроса полиции. Эксперты считают, что эта задержка могла позволить части украденных активов уйти дальше. Профессор Чо Чжэ-у из Университета Хансон назвал такую реакцию тревожной. Он подчеркнул, что скорость критически важна для минимизации убытков после взлома, однако биржи часто медлят из-за юридических рисков или неопределенности.

По его словам, индустрии нужна более формальная глобальная система экстренного реагирования, которая позволяла бы биржам немедленно замораживать подозрительные активы во время кризисов. Чо предложил создать мировую «горячую линию» или оперативную группу с заранее утвержденными полномочиями. Такая система, отметил он, могла бы предотвратить крупные невозвратные потери при будущих взломах.

Украденные SOL переведены в Ethereum после блокировки

Следователи также подтвердили, что большая часть украденных токенов на базе Solana уже конвертирована в Ethereum. Это может означать, что хакеры стремятся упростить дальнейшую ликвидацию активов, так как ETH уступает по ликвидности и глубине рынка только Bitcoin.

Binance, со своей стороны, не стала объяснять, почему заморозила лишь часть похищенных средств и почему блокировка заняла столько времени.

Биржа заявила лишь, что «не может комментировать текущие расследования», но продолжит сотрудничать с правоохранительными органами. Тем не менее частичная блокировка вновь вызвала споры о том, готовы ли глобальные биржи действовать достаточно быстро во время крупных атак и что необходимо изменить, чтобы преступники не опережали систему.