Украденные средства Binance приходят в движение: как мерчантам избежать приёма криптовалюты с криминальным следом

03/11/2026

29 октября 2026 года злоумышленники похитили цифровые активы на сумму около $6.3 млрд из горячих кошельков Binance в нескольких блокчейнах — это крупнейшая кража криптовалюты за всю историю. Binance заявляет, что возместила потери пользователей и возобновила вывод средств 1 ноября. Но для компаний, принимающих криптовалюту, история ещё не закончилась: значительная часть украденных средств всё ещё перемещается в блокчейне, и некоторые из них могут попытаться отправить мерчантам под видом «обычных» платежей.

В этой статье рассказывается, что изменилось за последние несколько дней и что следует делать мерчантам, чтобы избежать получения средств, связанных с незаконной деятельностью.

Что нового после взлома

Выводы ФБР о причастности к атаке и список адресов. 31 октября ФБР связало кражу с деятельностью Северной Кореи под названием «TraderTraitor», опубликовало адреса Ethereum, Bitcoin и Solana, связанные с атакой, и призвало криптовалютные компании блокировать транзакции с их участием.
Заявление Tether о заморозке. Tether заморозила украденные USDT на сумму около $971 млн. В общей сложности Tether и Circle заблокировали стейблкоины на сумму примерно $1.8 млрд в первые дни после атаки.
Незамороженные средства были обменены. Согласно ончейн-анализу Bitquery, о котором сообщило издание Bitcoin.com News, украденные USDT на сумму около $729 млн были перемещены до вступления заморозки в силу и в основном обменены на ETH и TRX. Эта оценка не подтверждена другими аналитическими компаниями.
Состояние биржи. Binance поэтапно возобновляла вывод средств с 1 ноября, начав с ETH, USDT и USDC, и заявляет, что выделила более $6 млрд на возмещение утраченных активов.
Причастность оспаривается. 3 ноября Северная Корея публично отвергла обвинения США. Компании, занимающиеся блокчейн-аналитикой, включая Elliptic и Chainalysis, продолжают отслеживать украденные средства.

Вкратце: стейблкоины, которые эмитенты могли заморозить, заблокированы, но средства, конвертированные в ETH и TRX, теперь сложнее остановить — и это именно те активы, которые многие мерчанты принимают каждый день.

Почему это важно для мерчантов

Украденные средства обычно отмывают через множество промежуточных операций: обмены, межсетевые мосты, миксеры и, наконец, платежи или пополнения биржевых счетов. Продавец, получивший монеты, прямо или тесно связанные с адресами под санкциями или адресами, отмеченными ФБР, может столкнуться со следующими последствиями:

Заморозка средств на балансе. Биржи, внебиржевые торговые площадки и банки проверяют поступления. Средства, связанные со взломом Binance, могут быть заблокированы при попытке конвертации или вывода.
Вопросы в рамках комплаенса. В ЕС поставщики услуг в сфере криптоактивов, подпадающие под действие MiCA и правила передачи данных о переводах (Travel Rule), обязаны применять меры противодействия отмыванию денег (AML); ваши поставщики услуг запросят сведения об источнике подозрительных входящих средств.
Невозвратные потери. Если монеты, связанные с незаконной деятельностью, заморозят на последующих этапах, товары или услуги уже будут предоставлены, а убыток останется на мерчанте.

Больше всего рискуют компании с высоким средним чеком и большим объёмом операций (игровые сервисы, билетные сервисы, розничная торговля предметами роскоши, цифровые товары, платформы для выплат), поскольку одного крупного платежа может быть достаточно для запуска проверки.

Что делать сейчас: контрольный список для мерчанта

Проверяйте каждый входящий платёж. Используйте проверки AML/KYT для оценки адреса отправителя и истории его транзакций до зачисления средств клиенту или отправки товара.
Приостанавливайте обработку крупных платежей для проверки. Установите порог, при превышении которого входящие платежи проверяются вручную до выполнения заказа.
Обновляйте списки блокировки. Адреса, опубликованные ФБР 31 октября, уже включены в AML-проверку PassimPay. Если вы пользуетесь услугами другого поставщика, уточните, насколько быстро новые отмеченные адреса попадают в его списки.
Внимательно отслеживайте поступления ETH и TRX. Это основные активы, на которые были обменены незамороженные USDT; новые клиенты с необычным поведением, оплачивающие крупные суммы в ETH или TRX, заслуживают дополнительного внимания.
Выводите средства из горячих кошельков. Используйте автоматический вывод на собственный кошелёк или автоматическую конвертацию в стейблкоины, чтобы средства не лежали без движения на одной платформе.
Ведите учёт. Сохраняйте хеши транзакций, данные клиентов и результаты проверок — они понадобятся, если контрагент запросит сведения об источнике средств.

Как помогает PassimPay

PassimPay — это криптовалютный платёжный шлюз для бизнеса, который сочетает приём платежей со встроенными инструментами комплаенса. На passimpay.io мерчантам доступны:

Бесплатная AML-проверка каждой входящей транзакции, охватывающая адреса, опубликованные ФБР 31 октября. Если платёж отмечен как высокорисковый, зачисление временно приостанавливается, а продавец получает уведомление, чтобы вы могли решить, как поступить, до выдачи товара или зачисления средств клиенту.
74+ монет в 18+ сетях, включая USDT, ETH и TRX, с комиссиями от 0.5%.
Автоматическая конвертация в USDT/USDC и автоматический вывод для снижения рисков, связанных с волатильностью и платформой.
Подключение мерчантов с проверками KYC/KYB — узнайте, зачем криптовалютным платёжным сервисам нужны ваши данные.

Если вы хотите понять более широкое влияние атаки на ликвидность и концентрацию поставщиков услуг, прочитайте наш первый разбор: Взлом Binance на $6.3B: что это означает для компаний, принимающих криптовалюту.

Часто задаваемые вопросы

Безопасно ли принимать криптовалютные платежи после взлома Binance? Сами сети не являются источником риска. Риск заключается в получении монет, связанных с похищенными средствами. Проверка каждого входящего платежа и приостановка исполнения заказов по помеченным как подозрительные платежам существенно снижают этот риск, хотя ни одна проверка не даёт абсолютной гарантии.

Как проверить, связан ли криптовалютный платёж со взломом Binance? Используйте инструмент AML/KYT или платёжный шлюз со встроенной проверкой. Он сопоставляет адрес отправителя и историю его транзакций с адресами, помеченными как подозрительные, включая опубликованные ФБР 31 октября 2026 года.

Заморозила ли Tether похищенные USDT? Tether заморозила примерно $971 млн в похищенных USDT, а вместе с Circle эмитенты заблокировали, по оценкам, $1.8 млрд. Согласно анализу блокчейна, проведённому Bitquery, до заморозки было перемещено около $729 млн, и большая часть этих средств была обменена на ETH и TRX.

Что произойдёт, если я получу криптовалюту, связанную с незаконной деятельностью? Биржи или банки могут заморозить средства при попытке конвертировать или вывести их, а вас могут попросить объяснить их происхождение. Сохраняйте записи и немедленно свяжитесь со своим платёжным провайдером.

Источники