Связанный со взломом Binance кошелёк возобновил движение украденных активов: двумя транзакциями с интервалом всего 50 секунд перемещено 80 млн XRP на сумму около $101 млн. Средства ушли на неидентифицированные адреса. Движение украденных XRP фиксируется на фоне восстановления вывода средств клиентов Binance.
Параллельно хакеры, стоящие за взломом платформы на $6,3 млрд, начали конвертировать украденные Solana в биткоин. По данным Lookonchain, перемещено 486 970 SOL стоимостью около $46,4 млн, которые обмениваются на BTC через протокол Relay. Всего в этой фазе фигурирует 970 522 SOL примерно на $95,9 млн.
Аналитик SomaXBT уточнил, что из временных кошельков на Tron реально выведено около $242 млн, хотя суммарный объём наблюдаемых переводов достигал $500 млн. Повторные перемещения между адресами создавали видимость дополнительного оттока, тогда как под контролем злоумышленников после заморозок остаётся порядка $3,5 млрд.
Переход на биткоин усложняет возврат средств, поскольку у BTC нет эмитента, способного заморозить активы. При этом транзакции остаются публично отслеживаемыми, и сотрудничающие биржи или централизованные сервисы могут заблокировать идентифицированные средства. Ключевой вопрос для Binance и следователей — сколько ещё из оставшихся $3,5 млрд удастся перехватить до того, как кросс-чейн конвертации распределят их по новым сетям.