Хакеры Binance спешили перевести миллиарды, пока их не заморозили

[razor99]

Злоумышленники, стоящие за предположительным взломом Binance на $6,3 млрд, по-прежнему контролируют криптовалюты на миллиарды долларов, несмотря на попытки эмитентов токенов заморозить похищенные средства.

Атака, крупнейшая в истории криптовалют, началась в 8:04 вечера по UTC в четверг, и злоумышленники, связанные с теми же северокорейскими хакерами за которыми стоял взлом Bitget в прошлом месяце, немедленно начали конвертировать активы.

План хакеров заключался в том, чтобы конвертировать активы, которые можно заморозить, такие как USDT и USDC, в активы, которые заморозить нельзя, например в Bitcoin (BTC) и эфир (ETH).

Инженер CertiK Диксон Ву отследил $500 млн в USDT, отправленных на один адрес: к 20:59 по UTC $325 млн были проданы маркетмейкерам за ETH — менее чем через час после начала взлома.

Они соревновались с одними из самых влиятельных привратников криптоиндустрии — гигантами стейблкоинов Tether и Circle, которые уже начали вносить в черный список адреса, связанные с кражей.

В пятницу Binance сообщила, что около $3 млрд похищенных активов из оцениваемых в $6,3 млрд были заморожены ончейн, и что биржа сотрудничает с правоохранительными органами, эмитентами и компаниями, занимающимися анализом блокчейнов, чтобы отследить дополнительные средства.

Масштаб кражи поражает воображение даже по меркам криптоиндустрии, но если около половины активов уже заморожено, какую часть украденной криптовалюты злоумышленники действительно могут потратить?

Криптовалюта с выключателем

В отличие от BTC или ETH — децентрализованных криптовалют без центрального эмитента и единого органа, способного нажать кнопку паузы, — у централизованных стейблкоинов, таких как USDT от Tether и USDC от Circle, есть эмитенты, которые могут замораживать токены на определенных адресах.

Это дает им возможность быстро действовать в подобных инцидентах. Всего Tether заморозила около $1,567 млрд в USDT, причем первая крупная заморозка произошла всего через 37 минут после того, как украденные средства поступили в основной Ethereum-кошелек злоумышленника.

Через три минуты Circle заморозила около $823 млн в USDC; вскоре за ней последовали другие эмитенты, такие как Ripple и World Liberty Financial.

Возможность обездвиживать криптовалюту не является исключительно функцией стейблкоинов: несмотря на отсутствие центральных эмитентов, некоторые децентрализованные протоколы, например Arbitrum, не остались бездействовать.

Совет по безопасности Arbitrum перевёл около $30,5 млн в ARB и ETH на промежуточный замороженный кошелек, откуда их можно переместить только после дальнейших действий совета или голосования в рамках управления Arbitrum DAO.

Однако остается важное различие: замороженные средства не обязательно являются возвращенными средствами. Обездвиживание активов не позволяет предполагаемым злоумышленникам тратить их, но автоматически не возвращает их Binance или ее пользователям.

Осложнение с Aave

Децентрализованный протокол кредитования Aave добавляет ситуации еще один уровень сложности. В период с 20:58 до 21:01 по UTC кошелек, связанный со злоумышленниками, внес $60 млн в USDT в Aave V3 на Ethereum и занял $44,6 млн в обернутом эфире (WETH) — примерно за 40 минут до первой заморозки.

LlamaRisk, поставщик услуг по оценке рисков для Aave, в обновлении в 1:00 сообщил, что позиция злоумышленника впоследствии включала около $59,9 млн залога в USDT при долге в $43,8 млн. В Aave заявили, что позиция оставалась обеспеченной сверх необходимого и не подвергала риску поставщиков протокола.

Крупнейшие криптовалютные ограбления за всю историю.

Поскольку USDT уже были внесены в кредитный пул Aave, внесение кошелька злоумышленника в черный список не могло автоматически вернуть залог, находившийся у протокола, как объяснил основатель Aave Chan Initiative Марк Целлер:

Цитата

«USDT — это настоящие деньги, обеспеченные долларами, а позиция является преступной, но сверхобеспеченной с точки зрения протокола».

Чтобы предотвратить дальнейшие депозиты и заимствования, Aave временно заморозил рынки во всех развертываниях V3 и V4, хотя существующие пользователи по-прежнему могли выводить средства, погашать кредиты и ликвидировать позиции.

Позже Aave снял превентивную заморозку на рынках V3 и V4, заявив, что его контракты не пострадали, а позиции оставались сверхобеспеченными.

«Просто еще один день в криптоиндустрии», — сказал Целлер.

Так что же злоумышленники действительно могут сохранить?

Elliptic оценила, что к 7:00 UTC в пятницу было заморожено $2,84 млрд, тогда как злоумышленники по-прежнему контролировали активы примерно на $3,33 млрд, которые эмитенты не могли обездвижить.

И хотя заморозка почти вдвое сократила пул прибыли злоумышленников, это не означает, что все оставшиеся средства безопасно возвращать.

У Bitcoin и Ethereum нет централизованного эмитента токенов, который мог бы вносить отдельные адреса в черный список, как Tether или Circle. Поэтому после конвертации украденных активов в эти нативные криптовалюты транзакции можно ограничить, но заморозить их гораздо сложнее.

Binance пообещала покрыть все убытки за счёт своего Фонда безопасных активов для пользователей (SAFU) и средств компании и заявляет, что активы пользователей в безопасности; согласно последнему обновлению от генерального директора Binance Ричарда Тэна, биржа уже «возвращает пользователям похищенные активы».

[Aleksander99]