Хакеры вывели 6,3 млрд долларов в ходе крупнейшего взлома биржи Binance

Злоумышленники, стоящие за взломом Binance на сумму около 6,3 миллиарда долларов, по-прежнему контролируют миллиарды в украденных цифровых активах, несмотря на попытки эмитентов токенов заблокировать похищенные средства.

Эта атака, ставшая крупнейшей в истории криптовалют, началась в четверг в 20:46 по UTC, после чего взломщики, связанные с той же северокорейской группировкой, которая взломала Bitget в прошлом месяце, немедленно приступили к конвертации средств.

План хакеров заключался в том, чтобы обменять те активы, которые поддавались заморозке (например, USDT и USDC), на те, которые заморозить нельзя, такие как биткоин и эфир.

Инженер CertiK Диксон Ву отследил перевод 500 миллионов долларов в USDT на один кодекс, причем 325 миллионов из них были проданы маркетмейкерам за эфир уже к 20:59 по UTC, то есть менее чем через час после начала инцидента.

Они вели гонку со временем против ведущих стражей криптоиндустрии — таких гигантов стабильных монет, как Tether и Circle, которые уже начали добавлять связанные с кражей адреса в черные списки.

В пятницу биржа Binance сообщила, что из примерно 6,3 миллиарда долларов украденного удалось заморозить на блокчейне около 3 миллиардов, и добавила, что сотрудничает с правоохранителями, эмитентами и аналитическими компаниями для отслеживания остальных средств.

Масштабы этой кражи поражают воображение даже по меркам криптовалютной сферы, но учитывая, что примерно половина активов уже заблокирована, сколько же из украденного преступники смогут потратить на самом деле?

криптовалюта с кнопкой отключения

В отличие от биткоина или эфира, которые представляют собой децентрализованные монеты без единого эмитента и какой-либо кнопки паузы, централизованные стейблкоины вроде USDT от Tether или USDC от Circle выпускаются компаниями, способными замораживать токены на конкретных кошельках.

Биржа Binance заявила, что сотрудничает с правоохранительными органами для отслеживания средств. Источник: Binance

Это дает им возможность действовать оперативно в подобных ситуациях. Компания Tether в общей сложности заморозила около 1,567 миллиарда USDT, причем первая крупная блокировка была проведена всего через 37 минут после того, как похищенные средства поступили на основной эфириум-кошелек хакера.

Спустя три минуты компания Circle заблокировала около 823 миллионов USDC, а вскоре к ним присоединились и другие эмитенты, такие как Ripple и World Liberty Financial.

Возможность блокировать криптовалюту не является уникальной особенностью только стейблкоинов: несмотря на отсутствие центральных эмитентов, некоторые децентрализованные протоколы, например Arbitrum, тоже не остались в стороне.

Комиссия по безопасности Arbitrum перевела около 30,5 миллионов долларов в ARB и ETH на промежуточный замороженный кошелек, откуда их можно будет переместить только после дополнительных решений совета или голосования DAO Arbitrum.

При этом важно понимать ключевой нюанс: замороженные средства не означают автоматически возвращенные. Блокировка мешает подозреваемым потратить активы, но не возвращает их автоматически бирже Binance или ее пользователям.

Сложность с Aave

Децентрализованный протокол кредитования Aave добавил ситуации еще один уровень сложности. В период с 20:58 по 21:01 по UTC кошелек, связанный со злоумышленниками, внес 60 миллионов USDT в пул Aave V3 на базе Ethereum и взял в долг 44,6 миллиона обернутого эфира (WETH) примерно за 40 минут до первой волны блокировок.

Сервис оценки рисков LlamaRisk сообщил в своем ночном обновлении в 1:00, что на позиции злоумышленника в итоге находилось около 59,9 миллиона долларов в виде залога USDT против 43,8 миллиона долга. В Aave отметили, что позиция оставалась избыточно обеспеченной и не создавала угрозы для поставщиков ликвидности протокола.

Крупнейшие криптовалютные кражи за всю историю. Источник: Elliptic

Поскольку USDT уже был внесен в кредитный пул Aave, простое добавление кошелька хакера в черный список не могло автоматически вернуть залоговые средства под управлением протокола, как пояснил основатель Aave Chan Initiative Марк Целлер:

USDT — это реальные деньги, обеспеченные долларом, и хотя данная позиция носит криминальный характер, с точки зрения протокола она избыточно обеспечена.

Чтобы предотвратить дальнейшие депозиты и займы, площадка Aave временно заморозила рынки на своих версиях V3 и V4, хотя существующие пользователи все еще могли выводить средства, гасить кредиты и закрывать позиции.

Позже Aave сняла временную заморозку с рынков V3 и V4, заявив, что ее смарт-контракты не пострадали, а позиции по-прежнему обеспечены с избытком.

Это просто очередной будний день в криптоиндустрии, отметил Целлер.

Так что же в итоге останется у хакеров?

По оценкам компании Elliptic, к 7:00 по UTC в пятницу было заморожено 2,84 миллиарда долларов, в то время как под контролем злоумышленников оставалось около 3,33 миллиарда в активах, которые эмитенты не смогли заблокировать.

И хотя заморозка сократила потенциальную добычу хакеров почти вдвое, это не значит, что все оставшиеся средства удастся легко вернуть.

У биткоина и эфира нет централизованного эмитента, который мог бы внести конкретные адреса в черный список, как это делают Tether или Circle. Поэтому после конвертации украденного в эти базовые криптовалюты транзакции можно ограничивать, но заблокировать сами монеты гораздо сложнее.

Биржа Binance пообещала покрыть все убытки за счет Фонда безопасных активов для пользователей (SAFU) и собственных средств компании, заверив, что активы клиентов в безопасности; согласно последнему заявлению генерального директора биржи Ричарда Тенга, площадка уже занимается возвратом украденных средств пользователей.