يحوّل مخترق مرتبط باختراق Binance الأصول المسروقة إلى إيثير لتفادي تجميد الأصول. وقد تجاوز المهاجم عمليات المبادلة المباشرة للعملات المستقرة، إذ استخدمها أيضًا كضمان لاقتراض الإيثير. وبدأت بروتوكولات التمويل اللامركزي (DeFi) بفرض قيود على أسواق الإقراض لمنع المزيد من تحركات الأموال.

أفادت Decrypt في 29 أكتوبر بأن الأصول التي يُعتقد أنها سُحبت من محافظ مرتبطة بـ Binance تبلغ قيمتها الإجمالية 5.5 مليارات دولار على الأقل. واستخدم المهاجم منصات تداول لامركزية، منها Uniswap، لمبادلة العملات المستقرة بالإيثير.

تنبع مساعي تحويل الأصول من وظائف التجميد المدمجة في العملات المستقرة. إذ تستطيع Tether وCircle حظر العناوين المشبوهة ووقف تحويل USDT وUSDC. وقد جمّدت الشركتان أصولًا تزيد قيمتها على ملياري دولار مرتبطة بالحادثة. أما إيثر، فلا جهة إصدار مركزية له تستطيع تجميد الأصول في عناوين محددة بالطريقة نفسها.

أظهرت المعاملات أيضًا أن المهاجم استخدم بروتوكولات الإقراض كحل بديل. فقد أودعت إحدى المحافظ المرتبطة بالمهاجم 60 مليون دولار من USDT كضمان على Aave، ثم اقترضت نحو 19,762 إيثر. وقد أتاح ذلك للمهاجم الحصول على أصل يصعب تجميده، من دون بيع العملات المستقرة مباشرةً.

أثار هذا النشاط مخاوف من احتمال امتداد الخطر إلى أسواق الإقراض في التمويل اللامركزي (DeFi). فإذا جُمّدت العملات المستقرة المقدمة كضمان، فقد تواجه بروتوكولات الإقراض اضطرابًا عند محاولة تصفية ذلك الضمان. وقال أوديسيس لامبريديس، مؤسس Phylax Systems، إن العدوى تنتشر عبر التمويل اللامركزي.

اتخذت Aave منذ ذلك الحين خطوات لمنع الاقتراض الإضافي، من خلال تقييد الإيداعات والقروض الجديدة. كما علّقت Kamino، وهي بروتوكول إقراض قائم على Solana، مؤقتًا الإقراض في الأسواق المرتبطة بـSolana وBitcoin كإجراء احترازي.

استُخدمت أيضًا العملة المستقرة RLUSD المرتبطة بالدولار، التابعة لشركة Ripple، لنقل الأموال. ويُعتقد أن المهاجم حوّل ما قيمته نحو 36 مليون دولار منها إلى إيثر. وقالت هي يي، الرئيسة التنفيذية المشاركة في Binance، إن فريق Ripple ساعد على تجميد أصول بقيمة نحو 200 مليون دولار، وإن أموال المستخدمين آمنة.

قال جاك ماكدونالد، نائب الرئيس الأول للعملات المستقرة في Ripple، إن الشركة تعمل بنشاط على تجميد الأصول المتضررة، وستتعاون في اتخاذ تدابير لحماية المستخدمين.