Circle и Tether заморозили кошельки хакера с Bitget; передача улик перешла в стадию on-chain сотрудничества
В деле о хакерском инциденте на Bitget появились новые подробности: Circle и Tether уже приняли меры по заморозке кошельков, связанных с атакующим, в общей сложности заморожено около 318 000 долларов США в USDC и USDT. Circle сначала внесла соответствующие адреса в черный список, затем аналогичные меры приняла и Tether.
Однако следует отметить, что эти 318 000 долларов США по сравнению с масштабом украденных активов в сотни миллионов долларов в этот раз — лишь небольшая часть. Согласно данным on-chain отслеживания, адреса, связанные с атакующим, по-прежнему содержат более 63 000 ETH, а значительная часть похищенных активов уже была конвертирована в нативные активы, которые нельзя напрямую заморозить одной единственной эмитентской компанией.
Наибольшее значение для рынка заключается не в том, сколько средств было заморожено, а в том, что после попадания хакерских денег в систему стейблкоинов у эмитента появляется способность быстро блокировать движение средств. USDC и USDT работают в публичных сетях, но эмитент все равно может замораживать соответствующие токены с помощью механизмов черного списка на уровне смарт-контрактов.
Это напрямую меняет путь, по которому хакеры распоряжаются похищенными активами. Раньше, получив стейблкоины, хакеры могли быстро переводить средства через биржи, кроссчейн-мосты и DEX; теперь, если адреса будут помечены службами безопасности, Circle, Tether, биржи и другие инфраструктуры могут одновременно предпринять ограничения, и хакерам нужно будет как можно быстрее конвертировать стейблкоины в нативные активы вроде ETH или BTC.
Фактически, on-chain отслеживание показывает, что часть украденных стейблкоинов после попадания в кошелек атакующего довольно быстро конвертировалась в ETH. Это также говорит о том, что хакеры уже активно обходят риск заморозки стейблкоинов.
Для рынка здесь есть важное изменение: хотя криптоактивы обращаются on-chain, «замораживаемость» разных активов отличается. USDT и USDC контролируются эмитентом, в то время как нативные активы вроде ETH и XRP не имеют централизованного эмитента, который мог бы напрямую замораживать активы всей сети.
Поэтому ключевой вопрос при дальнейшей работе по возврату средств — куда направляется поток капитала и удастся ли ему попасть на биржи, в систему стейблкоинов или в другую инфраструктуру, имеющую полномочия на заморозку.
Если в дальнейшем Circle, Tether, биржи и компании по кибербезопасности будут продолжать замораживать или возвращать больше активов, риск-оценка для рынка по этому взлому может постепенно снижаться; наоборот, если атакующие будут постоянно переводить большие объемы ETH, XRP и других активов и рассредоточивать их через кроссчейн-каналы, DEX и т. п., то сложность возврата средств заметно вырастет.
Таким образом, главный вывод для крипторынка из этой истории не в том, что «стейблкоины можно замораживать», а в том, что биржи, службы безопасности и эмитенты стейблкоинов формируют механизм совместного возврата средств в ончейн-среде.
В краткосрочной перспективе сумма заморозки пока недостаточна, чтобы изменить общий размер потерь по событию уровня более 300 млн долларов. В среднесрочной перспективе, если эта согласованная схема сможет продолжать возвращать крупные объемы активов, это, напротив, повысит уверенность рынка в возможностях отслеживания on-chain средств и контроля рисков.