Sprawcy kradzieży 6,3 miliarda dolarów na Binance rozpoczęli dzielenie łupu wzdłuż wyraźnej linii podziału: aktywa, które można zamrozić lub potencjalnie odzyskać, oraz aktywa poza zasięgiem mechanizmów zamrażania. Ta linia podziału w dużej mierze zdecyduje o tym, ile ze skradzionych środków da się kiedykolwiek zwrócić.

Emitenci stablecoinów pociągają za dźwignie czarnych list i zamrażania, podczas gdy hakerzy ścigają się w przenoszeniu środków do ETH, BTC i innych tokenów bez emitentów ani wyłącznika. Pośpiech w odcinaniu tokenów, zanim przekroczą granicę beznadziejności, nastąpił po tym, co określane jest jako największa kradzież w historii kryptowalut — która, ironicznie, uderzyła w największą giełdę kryptowalut na świecie. Wstępny raport Binance obwinia o exploita zhakowanego laptopa inżyniera DevOps.

Co zostało zamrożone po włamaniu na Binance?

Sprawcy, których firmy analityki blockchainowej TRM Labs i Chainalysis z dużą pewnością zidentyfikowały jako północnokoreańską jednostkę TraderTraitor, widziały zamrożenie blisko 3 miliardów dolarów z tokenów, które przeniesiono z giełdy. To przypisanie ma praktyczne znaczenie: jednostki tego typu powiązane z Koreą Północną były wcześniej wymieniane w amerykańskich działaniach sankcyjnych, które dają śledczym podstawę prawną do dochodzenia konfiskat i przejęć obok zamrożeń on-chain.

Tether i Circle, emitenci największych stablecoinów pod względem kapitalizacji rynkowej, czarnolistowały odpowiednio około 1,77 miliarda USDT i 825 milionów USDC, według TRM Labs. Czarnolistowanie to wbudowany mechanizm kontroli scentralizowanych stablecoinów — tokenów na wypisanej liczbie adresu nie można już przenosić — władza, która po prostu nie istnieje dla aktywów takich jak ETH czy BTC. Ze skradzionych 88,5 miliona RLUSD Ripple zamroził 40,5 miliona, a powiązane z Trumpem World Liberty Financial zablokowało 27,8 miliona swojego tokena USD1. Rada Bezpieczeństwa Arbitrum również zainterweniowała, pomagając zatrzymać 30,5 miliona dolarów.

Mimo to powiązani z Koreą Północną atakujący wciąż posiadają prawie 3 miliardy dolarów, których żaden podmiot nie może ruszyć, według śledzenia Arkham i Lookonchain: około 1,09 miliarda dolarów w ETH, 1,41 miliarda dolarów w BTC i 682,9 miliona TRX. Atakujący pozyskał także 158,25 miliona dolarów ze sprzedaży altcoinów, w tym AAVE, ENA, LINK, PEPE i UNI, i od tego czasu przewertował wszystkie te środki na Ethereum — aktywo nie do zamrożenia.

Kto może interweniować, a kto nie?

Agregator DEX 1inch i protokół Reserve stanowią zestawienie obok siebie mostu interwencji, który hakerzy próbują przekroczyć.

1inch poinformował, że adresy powiązane z exploitem zostały już zablokowane w dostępie do jego dApp, portfela i API. Agregator DEX dodał też, że skontaktował się z Binance, oferując pomoc, i koordynuje działania z ZeroShadow, SEAL 911 i TRM Labs (oświadczenie na X).

Reserve z kolei nie mógł nic zrobić, gdy atakujący zmiotli około 3,4 miliarda jego tokena RSR. Zespół napisał na X, że „nikt, łącznie z nami, nie może zamrozić” tych tokenów, ponieważ RSR jest niezmienny i nie ma kluczy administracyjnych.

Rada Bezpieczeństwa Arbitrum przyjęła bardziej zaangażowane podejście. Zgodnie z forum zarządzania Arbitrum rada tymczasowo zmodyfikowała kontrakt inbox sieci na Ethereum, dodała funkcję odtwarzającą transakcję międzyłańcuchową podszywając się pod adres exploita i przeniosła 8 425 ETH oraz 74 559 805 ARB do portfela magazynowego kończącego się na 0DA0. Następnie rada przywróciła kontrakt, a środki mogą ruszyć dopiero po głosowaniu ArbitrumDAO. Rada użyła tych samych uprawnień awaryjnych w kwietniu, gdy zamroziła około 30 766 ETH — warte wówczas około 71 milionów dolarów — związanych z exploitem KelpDAO.

Co pokazało już włamanie na Bitget

Zamrożenie nie oznacza odzyskania, a branża ma świeży dowód na to, jak niewiele zamrażanie może przechwycić, gdy atakujący już przewertuje środki. Podczas wrześniowego włamania na Bitget Cryptopolitan informował, że Circle i Tether zablokowali zaledwie 318 000 dolarów ze skradzionych 387,5 miliona dolarów, ponieważ złodziej zdążył już przewertować resztę na Ether. Dane Bitquery przytoczone przez Cryptopolitan pokazują, że portfele zamrożone w ciągu tygodnia zachowują 59% swoich USDT po tygodniu, ale tylko 12% po sześciu miesiącach.

Binance zawiesił wpłaty i wypłaty, zobowiązał się pokryć straty użytkowników z rezerwy SAFU — funduszu ubezpieczeń awaryjnych giełdy, utworzonego w 2018 roku i zasilanego z opłat transakcyjnych — oraz środków własnych, i oczekuje wznowienia wypłat w ciągu 48 godzin. Współ-CEO Richard Teng starał się uspokoić użytkowników, pisząc na X: „Twoje pieniądze są bezpieczne i pokrywamy każdą stratę”.

Giełda nie podała, ile z zamrożonych 3 miliardów dolarów faktycznie może odzyskać, ani nie szczegółowo opisała, co stanie się z pozostałymi 3,3 miliarda dolarów. Kolejne punkty do obserwacji wyznacza sam incydent: czy wypłaty wznowione zostaną zgodnie z deklarowanym przez Binance harmonogramem 48 godzin, jak przebiegnie głosowanie ArbitrumDAO w sprawie zatrzymanych 8 425 ETH i 74 559 805 ARB, czy więcej emitentów i protokołów wykorzysta swoje uprawnienia do zamrażania tokenów wciąż w ruchu, oraz kiedy Binance wyjaśni perspektywy odzyskania zarówno zamrożonej, jak i nietykalnej części łupu.

Źródło: Cryptopolitan