Transfery powiązane z niedawnym włamaniem do Binance uwypukliły trudności, przed jakimi stają badacze przy śledzeniu środków po dużym incydencie w sektorze kryptowalut. Choć część aktywów została zamrożona, doniesienia o transferach pokazują, jak skradzione środki mogą nadal przepływać przez różne usługi i sieci blockchain po takim wydarzeniu.

Analitycy śledzą transfery kryptowalut o wartości 242 milionów dolarów

Analityk SomaXBT powiedział, że atakujący przemieścił około 242 miliony dolarów zaledwie dwa dni po incydencie. Szybki ruch wzbudził pytania o skuteczność dotychczasowych środków bezpieczeństwa i monitoringu stosowanych na giełdach kryptowalut i innych platformach obsługujących aktywa cyfrowe.

Zgodnie z doniesieniami transfery nastąpiły po działaniu Tether, które zamroziło około 378,7 miliona USDT. USDT to stablecoin powiązany z dolarem, emitowany przez Tether, a jego emitent może blokować transfery z konkretnych adresów na poziomie tokena — mechanizm, który pojawiał się już przy reakcjach na wcześniejsze incydenty bezpieczeństwa w kryptowalutach. Atakujący miał podobno użyć kilku kanałów, w tym Relay i THORChain, aby utrudnić śledzenie przepływu środków. THORChain to zdecentralizowany protokół płynności umożliwiający wymianę aktywów między blockchainami, co oznacza, że wartość może zmieniać sieć, nie przechodząc przez scentralizowane kontrole stosowane przez giełdy.

Informacje udostępnione przez analityka @WuBlockchain również podkreślały złożoność śledzenia aktywów powiązanych z incydentem. Dostępne informacje nie potwierdzają jednak, że każdy z doniesionych transferów przeszedł bezpośrednio przez sieć Tron, ani też nie pozwalają niezależnie potwierdzić pełnej trasy transakcji.

Tron i śledzenie środków międzyłańcuchowych

Tron to sieć blockchain wspierająca zdecentralizowane aplikacje i inteligentne kontrakty. USDT krąży w kilku sieciach, a Tron był jednym z najczęściej używanych łańcuchów do transferów stablecoinów. Jego związek z doniesieniami o przepływie środków zwrócił uwagę na rolę, jaką sieci blockchain i usługi routingu transakcji mogą odgrywać w śledzeniu transferów kryptowalut.

Po dużym incydencie bezpieczeństwa badacze mogą potrzebować monitorować aktywność w wielu sieciach i usługach. Gdy środki przemieszczają się przez protokoły międzyłańcuchowe, ślad rozdziela się na osobne rejestry, a aktywność musi być korelowana między łańcuchami, zamiast być śledzona przez jedną historię transakcji. Doniesienia o użyciu Relay i THORChain podkreślają złożoność śledzenia środków, gdy transakcje obejmują różne części ekosystemu kryptowalut.

Incydent rodzi także szersze pytania o procedury bezpieczeństwa stosowane przez platformy kryptowalutowe oraz o zdolność badaczy do identyfikowania i śledzenia aktywów po opuszczeniu skompromitowanych systemów.

Ponad 3 miliardy dolarów skradzionych aktywów pozostaje przedmiotem obaw

Uczestnicy rynku będą obserwować ruchy pozostałych środków, zwłaszcza że według doniesień ponad 3 miliardy dolarów skradzionych aktywów pozostaje w większości nietkniętych w różnych sieciach. Zamrożenie, takie jak podjęte przez Tether, dotyczy konkretnego tokena i adresów, więc samo w sobie nie obejmuje aktywów przechowywanych w innej formie ani w innych sieciach. Status i lokalizacja tych aktywów mogą stać się istotnym rozwojem w miarę postępu dochodzenia.

Sprawa może również przyciągnąć dodatkową uwagę regulacyjną do platform zaangażowanych w przetwarzanie transakcji powiązanych ze skradzionymi środkami. Dostępne informacje nie potwierdzają jednak, że w wyniku incydentu wprowadzono nowe środki regulacyjne.

Handlowcy mogą również obserwować zmiany aktywności transakcyjnej w sieci Tron w miarę rozwoju dochodzenia, a także ewentualne dalsze ujawnienia dotyczące zamrożonych i nietkniętych sald. Doniesione transfery uwypuklają trwające wyzwania w zakresie bezpieczeństwa kryptowalut, śledzenia międzyłańcuchowego i odzyskiwania aktywów po dużych włamaniach.

Źródła i atrybucja

Niniejszy artykuł opiera się na doniesieniach pierwotnie opublikowanych przez Coinfomania i Hokanews. Autor oryginalnego materiału: Ethan Collins, dziennikarz kryptowalutowy zajmujący się ruchami rynkowymi, aktualizacjami protokołów, zmianami regulacyjnymi i nowymi trendami w aktywach cyfrowych.