Более 600 адресов — ФБР просит всю отрасль их блокировать.

31 октября ФБР заявило, что за кражей средств с Binance стоит северокорейская хакерская группировка TraderTraitor, и призвало THORNode, узлы RPC, сервисы мгновенного обмена и DeFi-платформы блокировать транзакции с адресов, связанных с инцидентом, и производных от них адресов. Ну и ну: запрос на блокировку уже опубликован, а сеть адресов давно не ограничивается этим списком.

По подсчётам CoinDesk на основе списка, опубликованного ФБР, в нём более 600 адресов Ethereum, менее 20 адресов Bitcoin и один адрес Solana. Генеральный директор Chainalysis Джонатан Левин сообщил, что злоумышленники уже использовали тысячи адресов, и предположил, что в ближайшие недели их число может вырасти до десятков тысяч. Едва список опубликовали, как другая сторона уже начала перемещать средства между новыми адресами — розыск украденного напоминает погоню за постоянно разрастающейся сетью.

Эмитенты стейблкоинов заморозили связанные с делом средства на сумму свыше 2,4 миллиарда долларов, но злоумышленники продолжают переводить оставшуюся часть. По оценке ФБР, причастные к делу в основном конвертируют активы в эфир, а затем, возможно, будут отмывать деньги через DeFi и сервисы мгновенного обмена. Тут уже не выдерживаешь: одно дело — публично призывать к блокировке, и совсем другое — смогут ли сервисы действительно заблокировать эти средства.

Binance заявила, что восполнила около 95% затронутых активов, а 2 ноября также сообщила о прогрессе в создании доказательства резервов с нулевым разглашением. Оставшиеся 5% — это главным образом менее ликвидные токены, которые всё ещё закупаются.

ФБР уже направило запрос; Джонатан Левин говорит, что злоумышленники использовали тысячи адресов. Именно это сейчас труднее всего заблокировать.