По сообщению Deep Tide TechFlow от 31 октября, согласно данным Chainalysis, хакер, атаковавший Binance, использовал на блокчейне Tron депозитные сертификаты протокола DeFi-кредитования для передачи права на погашение стейблкоинов, чтобы обойти заморозку со стороны эмитента. В качестве примера агентство показало эту схему на денежных потоках в размере 500 000 долларов, связанных с северокорейской группировкой TraderTraitor.

Сначала злоумышленник обменял TRX на стейблкоины, внёс их в протокол кредитования и получил депозитные сертификаты. Затем он перевёл сертификаты на новый кошелёк, с которого погасил стейблкоины, после чего обменял их на ETH через кроссчейн-мост. Депозитные сертификаты дают право требования на активы в пуле протокола и не подпадают под контроль заморозки, применяемый к базовым стейблкоинам.

По данным Chainalysis, этот метод использовался с самого начала атаки; Circle и Tether помогли заморозить связанные с ней активы на сумму около 2,8 млрд долларов.