USDT можно заморозить — почему же хакеры всё равно ускользают? Chainalysis разобрала схему отмывания 500 тысяч долларов в 8 шагов
Вчера мы говорили о том, что у стейблкоинов есть механизм заморозки. Сегодня расскажем, как хакеры его обходят. Способ несложный: внести стейблкоины в DeFi и получить взамен «квитанцию», которую уже не заморозить.
Компания Chainalysis, занимающаяся анализом блокчейна, опубликовала на своём официальном аккаунте в X (31 октября, 19:37 по пекинскому времени) описание схемы, за которой сейчас следит. По её словам, эту схему используют в сети Tron с первых часов после кражи криптовалюты с Binance на сумму около 6,4 миллиарда долларов. Chainalysis разобрала транзакцию примерно на 500 тысяч долларов. В общих чертах процесс выглядит так:
1. Сначала TRX переводят на кошелёк, предназначенный для обмена;
2. На DeFi-бирже TRX меняют на стейблкоины;
3–4. Стейблкоины вносят в DeFi-кредитный протокол и получают взамен токен-квитанцию о депозите;
5–6. Квитанцию переводят на новый кошелёк, не связанный с украденными средствами, а затем с нового кошелька снова обменивают на стейблкоины;
7–8. Через кроссчейн-мост средства выводят из Tron, меняя «замораживаемые стейблкоины» на «незамораживаемый ETH».
Ключевой здесь шаг 3. Квитанция о депозите даёт право на долю средств в пуле, и тот, у кого она есть, может её погасить. Эмитенты могут заморозить USDT или USDC, хранящиеся в их собственных контрактах, но не могут заморозить квитанцию со словами «у меня есть деньги в пуле».
Таким образом, защита в виде возможности заморозить стейблкоины работает лишь до тех пор, пока активы остаются стейблкоинами. По словам Chainalysis, Circle и Tether уже участвовали в заморозке средств примерно на 2,8 миллиарда долларов. Но компания также признаёт: злоумышленники пытаются успеть всё сделать до заморозки.
Несколько замечаний:
- Chainalysis не назвала конкретный кредитный протокол, и я тоже не буду гадать;
- Компания также отмечает, что обмен на ETH не означает, что можно расслабиться: анализ транзакций в блокчейне продолжается в реальном времени;
- В блоге также упоминаются признаки автоматизации отмывания денег: за короткое время совершаются тысячи и десятки тысяч транзакций, причём многие адреса сначала получают ровно 1 TRX.
Для обычных пользователей правило одно: не трогайте, не обменивайте и не переводите токены-квитанции и небольшие суммы, неожиданно поступившие на ваш кошелёк из неизвестного источника. Возможно, их уже пометили системы анализа блокчейна, и любое взаимодействие с ними может втянуть в эту историю и ваш аккаунт.
Как думаете, начнут ли эмитенты стейблкоинов отслеживать такие «квитанции»?
$USDT $TRX #链上安全 #ОтслеживаниеОтмыванияДенег
Вчера мы говорили о том, что у стейблкоинов есть механизм заморозки. Сегодня расскажем, как хакеры его обходят. Способ несложный: внести стейблкоины в DeFi и получить взамен «квитанцию», которую уже не заморозить.
Компания Chainalysis, занимающаяся анализом блокчейна, опубликовала на своём официальном аккаунте в X (31 октября, 19:37 по пекинскому времени) описание схемы, за которой сейчас следит. По её словам, эту схему используют в сети Tron с первых часов после кражи криптовалюты с Binance на сумму около 6,4 миллиарда долларов. Chainalysis разобрала транзакцию примерно на 500 тысяч долларов. В общих чертах процесс выглядит так:
1. Сначала TRX переводят на кошелёк, предназначенный для обмена;
2. На DeFi-бирже TRX меняют на стейблкоины;
3–4. Стейблкоины вносят в DeFi-кредитный протокол и получают взамен токен-квитанцию о депозите;
5–6. Квитанцию переводят на новый кошелёк, не связанный с украденными средствами, а затем с нового кошелька снова обменивают на стейблкоины;
7–8. Через кроссчейн-мост средства выводят из Tron, меняя «замораживаемые стейблкоины» на «незамораживаемый ETH».
Ключевой здесь шаг 3. Квитанция о депозите даёт право на долю средств в пуле, и тот, у кого она есть, может её погасить. Эмитенты могут заморозить USDT или USDC, хранящиеся в их собственных контрактах, но не могут заморозить квитанцию со словами «у меня есть деньги в пуле».
Таким образом, защита в виде возможности заморозить стейблкоины работает лишь до тех пор, пока активы остаются стейблкоинами. По словам Chainalysis, Circle и Tether уже участвовали в заморозке средств примерно на 2,8 миллиарда долларов. Но компания также признаёт: злоумышленники пытаются успеть всё сделать до заморозки.
Несколько замечаний:
- Chainalysis не назвала конкретный кредитный протокол, и я тоже не буду гадать;
- Компания также отмечает, что обмен на ETH не означает, что можно расслабиться: анализ транзакций в блокчейне продолжается в реальном времени;
- В блоге также упоминаются признаки автоматизации отмывания денег: за короткое время совершаются тысячи и десятки тысяч транзакций, причём многие адреса сначала получают ровно 1 TRX.
Для обычных пользователей правило одно: не трогайте, не обменивайте и не переводите токены-квитанции и небольшие суммы, неожиданно поступившие на ваш кошелёк из неизвестного источника. Возможно, их уже пометили системы анализа блокчейна, и любое взаимодействие с ними может втянуть в эту историю и ваш аккаунт.
Как думаете, начнут ли эмитенты стейблкоинов отслеживать такие «квитанции»?
$USDT $TRX #链上安全 #ОтслеживаниеОтмыванияДенег
