Злоумышленники, стоящие за кражей 6,3 миллиарда долларов с Binance, начали разделять добычу на активы, которые можно заморозить или потенциально вернуть, и активы, неподвластные механизмам заморозки.
С одной стороны, эмитенты стейблкоинов уже задействуют механизмы внесения в чёрный список и заморозки, а хакеры спешат перевести средства в ETH, BTC и другие токены, у которых нет эмитентов и возможности отключения.
Попытки заблокировать токены до того, как они окажутся в зоне, откуда их уже невозможно вернуть, последовали за тем, что называют крупнейшей кражей в истории криптовалют. Ирония в том, что её жертвой стала крупнейшая криптобиржа мира.
В первоначальном отчёте Binance об инциденте причиной эксплойта назван взлом ноутбука инженера DevOps.
Что удалось заморозить после взлома Binance?
Злоумышленники, атаку которых TRM Labs и Chainalysis с высокой степенью уверенности приписывают подразделению TraderTraitor из Северной Кореи, лишились почти $3 млрд в токенах, выведенных с биржи.
По данным TRM Labs, эмитенты крупнейших по рыночной капитализации стейблкоинов — Tether и Circle — внесли в чёрный список около 1,77 млрд USDT и 825 млн USDC соответственно.
Из украденных 88,5 млн стейблкоинов RLUSD компания Ripple заморозила 40,5 млн, а связанная с Трампом World Liberty Financial заблокировала 27,8 млн своих токенов USD1.
Совет безопасности Arbitrum также воспользовался своими полномочиями и помог остановить перевод $30,5 млн.
Однако у связанных с Северной Кореей злоумышленников по-прежнему остаётся почти $3 млрд, которых, согласно отслеживанию Arkham и Lookonchain, ни одна организация не может коснуться: примерно $1,09 млрд в ETH, $1,41 млрд в BTC и 682,9 млн TRX.
Злоумышленник выручил $158,25 млн, продав альткоины, такие как AAVE, ENA, LINK, PEPE и UNI. Все эти средства впоследствии были конвертированы в Ethereum — актив, который невозможно заморозить.
Кто может вмешаться, а кто — нет?
Агрегатор DEX 1inch и протокол Reserve наглядно сравнивают возможности для вмешательства, которые хакеры пытаются обойти.
1inch сообщила, что адресам, связанным с эксплойтом, уже заблокирован доступ к её dApp, кошельку и API. Компания также заявила, что предложила помощь Binance и координирует действия с ZeroShadow, SEAL 911 и TRM Labs.
Reserve, напротив, ничего не смогла сделать, чтобы остановить злоумышленников, когда те вывели около 3,4 млрд её токенов RSR. Команда написала в X, что «никто, включая нас, не может заморозить» эти токены, поскольку RSR неизменяем, а у него нет ключей администратора.
Согласно форуму управления Arbitrum, Совет безопасности временно изменил контракт входящих сообщений сети в Ethereum, добавил функцию для воспроизведения межсетевой транзакции от имени адреса, использованного в эксплойте, и перевёл 8 425 ETH и 74 559 805 ARB на кошелёк для хранения, адрес которого заканчивается на 0DA0.
Затем совет восстановил контракт. Средства можно будет переместить только после голосования ArbitrumDAO.
В апреле совет использовал те же чрезвычайные полномочия, заморозив около 30 766 ETH стоимостью примерно $71 млн, связанных с эксплойтом KelpDAO.
Чему уже научил взлом Bitget
Замороженные средства — не значит возвращённые, и у индустрии есть свежее подтверждение того, как мало удаётся заморозить после конвертации средств злоумышленником. В сентябре, после взлома Bitget, издание Cryptopolitan сообщило, что Circle и Tether заблокировали лишь $318 000 из украденных $387,5 млн, поскольку похититель уже обменял остальную сумму на Ether.
Данные Bitquery, на которые ссылается Cryptopolitan, показывают: в кошельках, замороженных в течение недели, через неделю остаётся 59% USDT, но через шесть месяцев — лишь 12%.
Binance приостановила ввод и вывод средств, пообещала покрыть убытки пользователей из резерва SAFU и собственных средств компании и ожидает, что вывод средств возобновится в течение 48 часов.
Содиректор компании Ричард Тенг написал в X: «Ваши деньги в безопасности, и мы возместим все потери». Биржа не сообщила, какую часть замороженных $3 млрд ей действительно удастся вернуть и что произойдёт с оставшимися $3,3 млрд.
Не просто читайте новости о криптовалютах — разбирайтесь в них. Подпишитесь на нашу рассылку. Это бесплатно.