Перемещение украденной криптовалюты между децентрализованными платформами вновь вызвало вопросы о безопасности и подотчётности в DeFi.
Властям всё сложнее отслеживать незаконные средства, поскольку хакеры переводят активы между блокчейнами.
Последний взлом Binance привлёк внимание к этим проблемам и усилил давление на кроссчейн-протоколы. Теперь THORChain сталкивается с вопросами о том, как реагировать на запросы правоохранительных органов, не поступаясь своей децентрализованной структурой.
ФБР просит узлы THORChain заблокировать средства, похищенные при взломе Binance
ФБР попросило операторов узлов THORChain и другие сервисы децентрализованных финансов (DeFi) блокировать транзакции, связанные со взломом Binance на $6,3 млрд. Запрос поступил 31 октября после кражи, произошедшей 29 октября и приписываемой северокорейским хакерам.
Бюро возложило ответственность на TraderTraitor — так оно обозначает хакерскую операцию, связанную с северокорейским государством. Оно попросило криптовалютные сервисы блокировать выявленные кошельки и транзакции, исходящие с этих адресов. ФБР также сообщило, что злоумышленники конвертировали украденные активы в Ether.
В ходе расследования были выявлены 608 адресов Ethereum, 19 адресов Bitcoin и один адрес Solana. Однако в список не вошли адреса Tron, несмотря на то, что этот блокчейн широко использовался для перемещения украденных средств.
Технический сооснователь THORChain Чад Баррафорд сообщил The Block, что операторы узлов уже могли отслеживать транзакции в публичных блокчейнах. Он также подтвердил, что официальный сайт THORChain заблокировал выявленные адреса.
Однако Баррафорд ожидал, что независимые операторы узлов продолжат обрабатывать транзакции как прежде. Децентрализованная структура THORChain не позволяет единому органу вводить ограничения для всей сети.
Ограничения на сайте THORChain выявляют пределы возможностей децентрализованной сети
Запрос ФБР подчёркивает различие между сайтом THORChain и лежащим в его основе протоколом. Сайт предоставляет интерфейс, через который пользователи могут обменивать криптовалюты. Однако протоколом управляют независимые узлы, доступ к которым можно получить через альтернативные интерфейсы.
Поэтому блокировка адреса на официальном сайте не мешает пользователям обращаться к сети через другие ресурсы. Транзакции по-прежнему могут проходить через альтернативные интерфейсы, если операторы узлов продолжат их обрабатывать.
Пока неясно, ввели ли отдельные операторы ограничения во всей сети. Ранее исследователь Тейлор Монахан утверждала, что THORChain может приостанавливать подозрительные маршруты транзакций.
Однако Баррафорд заявил, что для достижения согласия двух третей операторов узлов могут потребоваться дни или недели. По его словам, для более быстрого вмешательства потребовался бы больший уровень централизации.
Тем временем отдельный технический инцидент нарушил работу THORChain. 31 октября произошла реорганизация блока Ethereum, из-за чего протоколу пришлось вернуть 10 ETH из хранилищ, не получивших соответствующих депозитов.
Образовавшийся дефицит запустил механизм проверки платёжеспособности THORChain, вынудив операторов продлить приостановку торгов. 1 ноября сеть остановила торги в 10 из 13 подключённых блокчейнов. Приостановка была направлена на защиту платёжеспособности сети, а не на выполнение запроса ФБР. Сбои затронули и добросовестных пользователей.
Перемещение украденных средств осложняет их отслеживание и соблюдение требований
Блокчейн-аналитик SomaXBT подсчитал, что примерно $242 млн прошли через Tron за два дня. По сообщениям, около $140 млн было переведено через различные кроссчейн-сервисы.
Через Relay прошло почти $48 млн, а THORChain перевёл около $44 млн. Chainflip переместил $32,1 млн, а Symbiosis обработал ещё $16 млн. Эти цифры остаются приблизительными и не доказывают, что THORChain сознательно содействовал преступным транзакциям.
Elliptic отследила около 12 000 кошельков в 11 блокчейнах и более 40 000 транзакций за четыре дня. В ходе расследования были обнаружены признаки автоматизированного отмывания средств, однако доказательств того, что действиями управляли ИИ-агенты, найдено не было.
Постоянное перемещение средств между кошельками всё больше затрудняет поддержание актуальности фиксированных списков заблокированных адресов. Новые адреса появляются быстрее, чем сервисы обновляют свои системы проверки.
Тем временем Binance завершила формирование снимка резервов и пообещала компенсировать потери клиентов. По данным Reuters, чистый отток средств составил $4,72 млрд, несмотря на приток в размере $2,7 млрд. На выводы пришлось около 3% активов платформы биржи.
Инцидент поставил THORChain перед непростым выбором между ликвидностью, соблюдением требований и децентрализацией. Реакция сети также показывает, насколько ограничены традиционные методы проверки кошельков, когда украденная криптовалюта быстро перемещается между несколькими сетями.
Статья «Давление ФБР на THORChain выявило ограничения DeFi после взлома Binance» впервые опубликована на Coinfea.