Злоумышленники, стоящие за взломом Binance, ущерб от которого оценивается в 6,3 миллиарда долларов, по-прежнему контролируют криптовалюту на миллиарды долларов, несмотря на попытки эмитентов токенов заморозить похищенные средства.

Атака, крупнейшая в истории криптовалют, началась в четверг в 20:04 по всемирному координированному времени. Злоумышленники, связанные с теми же северокорейскими хакерами, которые стояли за взломом Bitget в прошлом месяце, сразу же начали конвертировать активы.

План хакеров заключался в том, чтобы конвертировать активы, которые можно было заморозить, например USDT и USDC, в те, которые заморозить нельзя, например Bitcoin (BTC) и Ether (ETH).

Инженер CertiK Диксон Ву проследил за переводом $500 млн в USDT на один адрес. К 20:59 UTC $325 млн уже были проданы маркет-мейкерам за ETH — менее чем через час после начала взлома.

Они соревновались с одними из самых влиятельных привратников криптоиндустрии: гигантами рынка стейблкоинов, такими как Tether и Circle, которые уже начали вносить в чёрный список адреса, связанные с кражей.

В пятницу Binance сообщила, что из предположительно украденных $6,3 млрд около $3 млрд были заморожены ончейн. Компания также заявила, что сотрудничает с правоохранительными органами, эмитентами и аналитическими компаниями в сфере блокчейна, чтобы отследить дополнительные средства.

Масштаб кражи поражает воображение даже по меркам криптоиндустрии. Но если около половины активов уже заморожены, какую часть украденной криптовалюты злоумышленники действительно могут потратить?

Криптовалюты с выключателем

В отличие от BTC или ETH — децентрализованных криптовалют без центрального эмитента и возможности нажать на кнопку паузы, — у централизованных стейблкоинов, таких как USDT от Tether и USDC от Circle, есть эмитенты, способные замораживать токены на определённых адресах.

Binance заявила, что сотрудничает с правоохранительными органами, чтобы отследить средства. Источник: Binance

Это позволяет им оперативно реагировать на подобные инциденты. Всего Tether заморозила около $1,567 млрд в USDT. Первая крупная заморозка произошла всего через 37 минут после того, как украденные средства поступили на основной Ethereum-кошелёк злоумышленника.

Три минуты спустя Circle заморозила около $823 млн в USDC. Вскоре к ним присоединились и другие эмитенты, например Ripple и World Liberty Financial.

Возможность блокировать криптовалюту есть не только у эмитентов стейблкоинов. Некоторые децентрализованные протоколы, например Arbitrum, тоже не остались в стороне, несмотря на отсутствие центрального эмитента.

Совет безопасности Arbitrum перевёл около $30,5 млн в ARB и ETH на промежуточный замороженный кошелёк. Вывести средства оттуда можно будет только после дальнейших действий совета или голосования в рамках управления Arbitrum DAO.

Важно понимать: заморозка средств не обязательно означает их возврат. Блокировка активов мешает предполагаемым злоумышленникам тратить их, но не возвращает средства автоматически Binance или её пользователям.

Сложности с Aave

Децентрализованный кредитный протокол Aave добавляет ситуации ещё один уровень сложности. С 20:58 до 21:01 UTC кошелёк, связанный со злоумышленниками, внёс $60 млн в USDT в Aave V3 на Ethereum и занял $44,6 млн в обёрнутом эфире (WETH) — примерно за 40 минут до первой заморозки.

LlamaRisk, поставщик услуг по оценке рисков для Aave, сообщила в обновлении за 1:00, что на позиции злоумышленника впоследствии находилось около $59,9 млн в залоге в USDT при долге в $43,8 млн. Aave заявила, что позиция оставалась сверхобеспеченной и не подвергала риску поставщиков ликвидности протокола.

Крупнейшие кражи криптовалюты за всё время. Источник: Elliptic

Поскольку USDT уже были внесены в кредитный пул Aave, внесение кошелька злоумышленника в чёрный список не могло автоматически вернуть залог, находившийся под управлением протокола, как объяснил основатель Aave Chan Initiative Марк Целлер:

«USDT — это реальные деньги, обеспеченные долларами, а позиция является преступной, но сверхобеспеченной с точки зрения протокола».

Чтобы предотвратить дальнейшие внесения средств и займы, Aave временно заморозила рынки во всех развёртываниях V3 и V4. При этом существующие пользователи по-прежнему могли выводить средства, погашать займы и ликвидировать позиции.

Позднее Aave сняла превентивную заморозку рынков V3 и V4, заявив, что её смарт-контракты не пострадали, а позиции оставались сверхобеспеченными.

«Очередной обычный день в крипте», — сказал Целлер.

Так что же злоумышленники действительно могут оставить себе?

По оценке Elliptic, к 7:00 UTC в пятницу было заморожено $2,84 млрд, тогда как злоумышленники всё ещё контролировали активы примерно на $3,33 млрд, которые эмитенты не могли заблокировать.

Заморозка почти вдвое сократила прибыль злоумышленников, но это не значит, что все оставшиеся средства можно безопасно вернуть.

У Bitcoin и Ether нет централизованного эмитента токенов, который мог бы вносить отдельные адреса в чёрный список, как это делают Tether или Circle. Поэтому после конвертации украденных активов в эти нативные криптовалюты транзакции можно ограничивать, но заморозить их гораздо сложнее.

Binance пообещала покрыть все убытки за счёт своего Фонда безопасных активов для пользователей (SAFU) и средств компании и заявила, что активы пользователей остаются в безопасности. Согласно последнему обновлению генерального директора Binance Ричарда Тэна, биржа уже «возвращает пользователям украденные активы».

Журнал: Чёрный октябрь в кибербезопасности: как защитить себя