Переводы, связанные с недавним инцидентом безопасности Binance, продемонстрировали трудности, с которыми сталкиваются исследователи при отслеживании средств после крупного криптовалютного инцидента. Хотя часть активов была заморожена, зафиксированные перемещения показывают, как украденные средства могут продолжать двигаться через различные сервисы и блокчейн-сети после подобного события.

Аналитики отслеживают переводы криптовалюты на 242 млн долларов

Аналитик SomaXBT сообщил, что злоумышленник перевел примерно 242 млн долларов всего через два дня после инцидента. Столь быстрое перемещение вызвало вопросы об эффективности существующих мер безопасности и мониторинга на криптовалютных биржах и других платформах, работающих с цифровыми активами.

Согласно отчету, переводы последовали за действиями Tether по заморозке около 378,7 млн USDT. USDT — это стейблкоин, привязанный к доллару США и выпущенный компанией Tether, эмитент которого может блокировать переводы с определенных адресов на уровне токена — механизм, который уже применялся при реагировании на предыдущие инциденты безопасности в криптосфере. По имеющимся данным, злоумышленник использовал несколько каналов, включая Relay и THORChain, чтобы затруднить отслеживание движения средств. THORChain — это децентрализованный протокол ликвидности, позволяющий обменивать активы между блокчейнами, то есть стоимость может переходить из одной сети в другую, минуя централизованный контроль, который применяет биржа.

Информация, которой поделился аналитик @WuBlockchain, также подчеркнула сложность отслеживания активов, связанных с инцидентом. Однако имеющиеся данные не подтверждают, что каждый зафиксированный перевод проходил непосредственно через сеть Tron, и не позволяют независимо проверить полный маршрут транзакций.

Tron и отслеживание средств между цепочками

Tron — это блокчейн-сеть, поддерживающая децентрализованные приложения и смарт-контракты. USDT обращается в нескольких сетях, и Tron был одной из наиболее широко используемых цепочек для переводов стейблкоинов. Его связь с зафиксированными перемещениями средств привлекла внимание к роли, которую блокчейн-сети и сервисы маршрутизации транзакций могут играть при отслеживании криптовалютных переводов.

После крупного инцидента безопасности исследователям может потребоваться мониторинг активности в нескольких сетях и сервисах. Когда средства перемещаются через кроссчейн-протоколы, след разделяется между отдельными реестрами, и активность приходится сопоставлять между цепочками, а не отслеживать по единой истории транзакций. Заявленное использование Relay и THORChain подчеркивает сложность отслеживания средств, когда транзакции затрагивают разные части криптовалютной экосистемы.

Инцидент также ставит более широкие вопросы о процедурах безопасности, применяемых криптоплатформами, и о способности исследователей идентифицировать и отслеживать активы после того, как они покидают скомпрометированные системы.

Более 3 млрд долларов украденных активов остаются проблемой

Участники рынка, как ожидается, будут следить за движением оставшихся средств, особенно потому, что, согласно отчету, более 3 млрд долларов украденных активов остаются практически нетронутыми в различных цепочках. Заморозка, подобная той, что предприняла Tether, распространяется на конкретный токен и задействованные адреса, поэтому сама по себе она не охватывает активы, находящиеся в других формах или в других сетях. Статус и местонахождение этих активов могут стать важным развитием событий по мере продолжения расследования.

Дело также может привлечь дополнительное регуляторное внимание к платформам, участвовавшим в обработке транзакций, связанных с украденными средствами. Однако имеющиеся данные не подтверждают, что в результате инцидента были введены новые регуляторные меры.

Трейдеры также могут отслеживать изменения активности транзакций в Tron по мере развития расследования, а также дальнейшие раскрытия информации о замороженных и нетронутых балансах. Зафиксированные переводы подчеркивают сохраняющиеся проблемы в области криптобезопасности, кроссчейн-отслеживания и возврата активов после крупных взломов.

Источники и указание авторства

Эта статья основана на материалах, изначально опубликованных на Coinfomania и Hokanews. Оригинальный репортаж подготовил Итан Коллинз (Ethan Collins), криптожурналист, освещающий рыночные движения, обновления протоколов, регуляторные изменения и новые тренды в сфере цифровых активов.