Последствия кражи на миллиарды долларов с Binance всё ещё дают о себе знать, а на этот раз хакер прямо на блокчейне продемонстрировал свою «наглость».
Согласно последним данным XRP Ledger, в понедельник хакер за каких-то 8 минут совершил 9 крупных переводов, распределив целых 233,46 миллиона XRP (на сотни миллионов долларов) между 6 совершенно новыми анонимными кошельками.
Ещё большее недоумение вызывает то, что Ripple оказалась бессильна перед этим откровенным отмыванием денег. Что же происходит? Удастся ли вернуть эту огромную сумму?
Главная проблема: децентрализация стала для хакеров «индульгенцией»
В этой масштабной краже мы увидели две совершенно разные судьбы активов:
Стейблкоины (USDT/USDC): Tether и Circle могут мгновенно заблокировать адреса. Они заморозили активы на сумму более 2,3 млрд долларов.
Нативный XRP: заморозить его нельзя. Согласно базовым правилам XRP Ledger, ни один централизованный эмитент не имеет права напрямую замораживать нативный XRP в реестре. Ripple может заморозить украденные RLUSD (собственный стейблкоин Ripple), но ничего не может сделать с этими 230 миллионами нативных XRP.
Обычно все говорят, что «устойчивость к цензуре благодаря децентрализации» — главная ценность публичных блокчейнов. Но когда происходит взлом, это становится настоящей головной болью для правоохранителей и бирж. Хакер прекрасно знал об этом и потому счёл эти деньги самым надёжным трофеем.
🕵️ Как отмывали деньги: побег по учебнику
Хакер действовал чрезвычайно грамотно — прямо по шаблону отмывания денег:
1. Выжидание и тестирование: деньги спокойно пролежали в кошельке около 80 часов. Сначала хакер провёл 6 тестовых переводов по 1000 XRP каждый, чтобы убедиться в безопасности канала.
2. Молниеносное дробление: затем за 8 минут пять кошельков получили примерно по 40 млн XRP, а шестой — 33,46 млн. Такая операция по принципу «разделяй и властвуй» мгновенно превратила одну зацепку для отслеживания в шесть, резко усложнив обналичивание и повысив затраты на отслеживание.
3. Быстрое обналичивание: сервис отслеживания блокчейна Lookonchain уже обнаружил, что около 250 тысяч долларов похищенных средств стремительно поступили на биржу Gate в течение 12 часов. Пока это лишь небольшая часть денег, но она показывает, что хакер уже прощупывает рынок и приступил к обналичиванию.
Binance прикрывает убытки, а ФБР выдвигает обвинения: кто стоит за операцией?
Обычных пользователей прежде всего волнует безопасность средств. Хорошая новость: Binance официально заявила, что средства компании покрыли около 95% суммы ущерба, а остаток XRP полностью обеспечен. Это стало для пользователей своего рода успокоительным на фоне этого исторического «чёрного лебедя».
Что касается организаторов, ФБР возложило вину на связанную с Северной Кореей хакерскую группировку TraderTraitor, заявив, что она конвертирует украденные средства в Ethereum. Но, что любопытно, Ким Ё Чжон только что выступила с заявлением, назвав это «абсурдными высказываниями».
Уроки для розничных инвесторов: три вывода из этой истории
Эта кража на миллиарды долларов — не просто противостояние Binance и хакеров, но и наглядный урок по управлению рисками для всех участников крипторынка:
1. Поймите, что «устойчивость к цензуре» — палка о двух концах
Распределяя активы, помните: нативные токены (например, BTC, XRP и ETH) крайне уязвимы с точки зрения защиты от кражи и возможности заморозки. Небольшая доля стейблкоинов, находящихся под жёстким регулированием и допускающих заморозку, в экстремальной ситуации может стать тихой гаванью.
2. Не верьте в принцип «слишком большой, чтобы обанкротиться»
На этот раз Binance смогла покрыть убытки благодаря огромным финансовым резервам. Но раз даже инфраструктуру подписи ключей ведущей биржи удалось взломать, значит, ни одна платформа не может быть абсолютно безопасной. Крупные суммы по-прежнему стоит хранить в холодных кошельках, а на торговых платформах держать лишь средства для операций.
3. Держитесь подальше от «грязных денег» на небольших биржах
Для обналичивания хакеры чаще всего выбирают небольшие биржи со слабыми системами противодействия отмыванию денег (AML), например Gate, которую использовали в этот раз. Если вы заметили на таких платформах аномально крупные ордера по цене значительно ниже рыночной, ни в коем случае не связывайтесь с ними! Если ваш аккаунт окажется связан с незаконными средствами, вас могут ждать заморозка банковской карты или блокировка аккаунта.
Отмывание денег хакером продолжается, и пока неизвестно, сколько из этих 230 миллионов XRP удастся вернуть. В этом тёмном лесу только бережное отношение к приватным ключам и уважение к рынку помогут вам продержаться дольше.
Как думаете, удастся ли вернуть эти XRP, если их раздробить и перевести на децентрализованные биржи? Как вы считаете, централизованная заморозка средств при такой атаке, которой, кажется, нет решения, — это хорошо или плохо? Обсудим в комментариях!