#circle与tether冻结bitget黑客钱包
Вкрали активы на 387 млн долларов, а в итоге смогли заморозить только 318 тыс. долларов.
💬 群里一起聊行情
24 сентября крупная криптобиржа подверглась взлому: около 387 млн долларов были переведены на адреса, контролируемые злоумышленниками. Затем Circle и Tether внесли хакерские кошельки в чёрный список, но заморозили лишь примерно 318 тыс. долларов. По-настоящему шум вызвало другое: децентрализованный протокол публично отказался «замораживать адреса».
Сначала разложим по полочкам, что именно удалось заморозить. Circle в пятницу в 05:00 UTC сработала с помощью встроенного в контракт USDC механизма заморозки: было закрыто 99 990 USDC; примерно через 7 часов Tether через мультисиг добавила тот же адрес в чёрный список по USDT, заморозив ещё 218 023 USDT — в сумме около 318 тыс. долларов, что составляет лишь примерно 0,08% от 387 млн. В том же кошельке лежит ещё около 170 ETH — ни одной монеты не тронули. По ончейн-трекингу другие адреса, связанные с атакующим, удерживают более 63 000 ETH — и ни один эмитент не имеет права вмешиваться.
Причина несложная: эмитенты могут замораживать только те токены, которые они сами выпустили; они не могут заморозить эфир как таковой. Хакеры действовали быстрее: за считанные минуты они обменяли стейблкоины на ETH, разложили средства по новым кошелькам и тем самым превратили «замораживаемую часть» в «ту, которую уже некому замораживать».
Теперь — о словесной перепалке. THORChain заявляет, что он «так же децентрализован, как Биткоин и Эфириум, и не требует разрешений», но публично отказался предоставлять обмен и кроссчейн-сервисы для адресов, на которые попали украденные средства. CEO биржи, на которой произошёл взлом, напрямую сказал: «Децентрализация — это принцип дизайна, а не удобная ширма, чтобы помочь известным ворам скрыться с украденными деньгами». Другой основатель биржи возразил: активы THORChain контролируются выбранными валидаторами совместно через TSS-казначейство; если набрать порог подписей, активы можно перемещать. «Разнос посредника по частям не означает, что посредников нет», — и он напомнил старую историю: в мае было украдено около 10,7 млн долларов из казначейства, после чего сразу был нажат пауз-кнопка, сеть простаивала примерно 5 недель, и лишь 22 июня она была перезапущена. Ончейн-платформа MistTrack тоже добавила: децентрализация не должна становиться универсальным оправданием.
Моё мнение: так называемое «замораживание» никогда не было способностью самой сети — это лишь переключатели, которые эмитенты заранее встроили в контракты. Замораживаемые активы по природе ограничены; как только деньги перекладывают в ETH или в кроссчейн-протоколы, они практически сразу попадают в «ничейную» зону. В ответ на попытку «заморозить адрес» у децентрализованного протокола остаётся только две дороги: либо доказывать, что «на самом деле мы тоже умеем централизованные действия», либо получить репутацию «открывающих двери для воров». Биржа-владелец украденных средств уже объявила 5% награду, а фонд защиты пользователей — более 464 млн долларов — закрывает риски.
Так в чём же вопрос: как вы думаете, должен ли децентрализованный протокол сотрудничать с блокировкой адресов, на которые попали украденные средства? Обсудим в комментариях.
Каждый день — вместе с вами отслеживаем горячие темы в крипто-безопасности. Не только смотреть, что произошло в новостях, но и понимать логику и возможности за этим 👀🚀
Нажмите на аватар, чтобы смотреть трансляцию
Вкрали активы на 387 млн долларов, а в итоге смогли заморозить только 318 тыс. долларов.
💬 群里一起聊行情
24 сентября крупная криптобиржа подверглась взлому: около 387 млн долларов были переведены на адреса, контролируемые злоумышленниками. Затем Circle и Tether внесли хакерские кошельки в чёрный список, но заморозили лишь примерно 318 тыс. долларов. По-настоящему шум вызвало другое: децентрализованный протокол публично отказался «замораживать адреса».
Сначала разложим по полочкам, что именно удалось заморозить. Circle в пятницу в 05:00 UTC сработала с помощью встроенного в контракт USDC механизма заморозки: было закрыто 99 990 USDC; примерно через 7 часов Tether через мультисиг добавила тот же адрес в чёрный список по USDT, заморозив ещё 218 023 USDT — в сумме около 318 тыс. долларов, что составляет лишь примерно 0,08% от 387 млн. В том же кошельке лежит ещё около 170 ETH — ни одной монеты не тронули. По ончейн-трекингу другие адреса, связанные с атакующим, удерживают более 63 000 ETH — и ни один эмитент не имеет права вмешиваться.
Причина несложная: эмитенты могут замораживать только те токены, которые они сами выпустили; они не могут заморозить эфир как таковой. Хакеры действовали быстрее: за считанные минуты они обменяли стейблкоины на ETH, разложили средства по новым кошелькам и тем самым превратили «замораживаемую часть» в «ту, которую уже некому замораживать».
Теперь — о словесной перепалке. THORChain заявляет, что он «так же децентрализован, как Биткоин и Эфириум, и не требует разрешений», но публично отказался предоставлять обмен и кроссчейн-сервисы для адресов, на которые попали украденные средства. CEO биржи, на которой произошёл взлом, напрямую сказал: «Децентрализация — это принцип дизайна, а не удобная ширма, чтобы помочь известным ворам скрыться с украденными деньгами». Другой основатель биржи возразил: активы THORChain контролируются выбранными валидаторами совместно через TSS-казначейство; если набрать порог подписей, активы можно перемещать. «Разнос посредника по частям не означает, что посредников нет», — и он напомнил старую историю: в мае было украдено около 10,7 млн долларов из казначейства, после чего сразу был нажат пауз-кнопка, сеть простаивала примерно 5 недель, и лишь 22 июня она была перезапущена. Ончейн-платформа MistTrack тоже добавила: децентрализация не должна становиться универсальным оправданием.
Моё мнение: так называемое «замораживание» никогда не было способностью самой сети — это лишь переключатели, которые эмитенты заранее встроили в контракты. Замораживаемые активы по природе ограничены; как только деньги перекладывают в ETH или в кроссчейн-протоколы, они практически сразу попадают в «ничейную» зону. В ответ на попытку «заморозить адрес» у децентрализованного протокола остаётся только две дороги: либо доказывать, что «на самом деле мы тоже умеем централизованные действия», либо получить репутацию «открывающих двери для воров». Биржа-владелец украденных средств уже объявила 5% награду, а фонд защиты пользователей — более 464 млн долларов — закрывает риски.
Так в чём же вопрос: как вы думаете, должен ли децентрализованный протокол сотрудничать с блокировкой адресов, на которые попали украденные средства? Обсудим в комментариях.
Каждый день — вместе с вами отслеживаем горячие темы в крипто-безопасности. Не только смотреть, что произошло в новостях, но и понимать логику и возможности за этим 👀🚀
Нажмите на аватар, чтобы смотреть трансляцию
