Атакующие, стоящие за кражей 6,3 млрд долларов у Binance, начали делить свою добычу по четкой линии раздела: активы, которые можно заморозить или потенциально вернуть обратно, и активы, находящиеся вне досягаемости механизмов заморозки. Эта линия раздела во многом определит, какая часть украденных средств вообще может быть возвращена.

Эмитенты стейблкоинов приводят в действие рычаги черных списков и заморозки, тогда как хакеры спешат перевести средства в ETH, BTC и другие токены, у которых нет эмитентов или «выключателя». Гонка по изоляции токенов до того, как они перейдут в невозвратимое состояние, последовала за крупнейшей кражей в истории криптовалют — которая, по иронии судьбы, ударила по крупнейшей криптобирже мира. В первоначальном отчете Binance об инциденте эксплуатация объяснялась взломом ноутбука инженера DevOps.

Что удалось заморозить после взлома Binance?

Атакующих, которых блокчейн-компании TRM Labs и Chainalysis с высокой вероятностью идентифицировали как северокорейское подразделение TraderTraitor, постигла заморозка почти 3 млрд долларов из перемещенных с биржи токенов. Эта атрибуция имеет практическое значение: связанные с КНДР подразделения подобного рода ранее фигурировали в санкционных списках США, что дает следователям правовую основу для конфискаций и арестов наряду с блокчейн-заморозками.

Tether и Circle, эмитенты крупнейших по рыночной капитализации стейблкоинов, внесли в черный список около 1,77 млрд USDT и 825 млн USDC соответственно, по данным TRM Labs. Внесение в черный список — встроенный механизм централизованных стейблкоинов: токены адреса из списка больше нельзя переместить, — возможности, которой просто не существует для таких активов, как ETH или BTC. Из украденных 88,5 млн RLUSD Ripple заморозила 40,5 млн, а связанный с Трампом World Liberty Financial заблокировал 27,8 млн своего токена USD1. Вмешался и Совет по безопасности Arbitrum, помогший остановить 30,5 млн долларов.

Тем не менее у связанных с КНДР атакующих остается почти 3 млрд долларов, которых не может коснуться ни одна структура, согласно данным отслеживания Arkham и Lookonchain: примерно 1,09 млрд долларов в ETH, 1,41 млрд долларов в BTC и 682,9 млн TRX. Атакующий также выручил 158,25 млн долларов от продажи альткоинов, включая AAVE, ENA, LINK, PEPE и UNI, и с тех пор конвертировал все эти средства в Ethereum — незамораживаемый актив.

Кто может вмешаться, а кто нет?

DEX-агрегатор 1inch и протокол Reserve дают наглядное сравнение моста вмешательства, который пытаются пересечь хакеры.

1inch сообщил, что адреса, связанные со взломом, уже заблокированы в доступе к его dApp, кошельку и API. DEX-агрегатор также заявил, что обратился к Binance с предложением помощи и координирует действия с ZeroShadow, SEAL 911 и TRM Labs (заявление в X).

Reserve, напротив, ничего не смог сделать, когда атакующие вывели около 3,4 млрд его токена RSR. Команда написала в X, что «никто, включая нас, не может заморозить» эти токены, поскольку RSR неизменяем и не имеет админ-ключей.

Совет по безопасности Arbitrum выбрал более активный подход. Согласно форуму управления Arbitrum, совет временно изменил контракт входящих сообщений сети на Ethereum, добавил функцию воспроизведения межсетевой транзакции с подменой адреса эксплойта и переместил 8 425 ETH и 74 559 805 ARB в кошелек для хранения, оканчивающийся на 0DA0. Затем совет восстановил контракт, и средства могут быть перемещены только после голосования ArbitrumDAO. Совет использовал те же чрезвычайные полномочия в апреле, когда заморозил около 30 766 ETH — стоивших тогда примерно 71 млн долларов — в связи со взломом KelpDAO.

Что уже показал взлом Bitget

Заморозка — это не то же самое, что возврат, и в индустрии есть свежее доказательство того, как мало способна перехватить заморозка после конвертации средств атакующим. При взломе Bitget в сентябре, как сообщала Cryptopolitan, Circle и Tether заблокировали лишь 318 000 долларов из украденных 387,5 млн, поскольку вор уже успел обменять остальное на Ether. Данные Bitquery, на которые ссылается Cryptopolitan, показывают, что кошельки, замороженные в течение недели, сохраняют 59% своего USDT через неделю, но лишь 12% через шесть месяцев.

Binance приостановила депозиты и выводы, обязалась покрыть убытки пользователей за счет резерва SAFU — аварийного страхового фонда биржи, созданного в 2018 году и пополняемого за счет торговых комиссий — и собственных средств, и ожидает возобновления выводов в течение 48 часов. Со-генеральный директор Ричард Тенг попытался успокоить пользователей, написав в X: «Ваши деньги в безопасности, и мы покрываем все убытки».

Биржа не сообщила, какую часть замороженных 3 млрд долларов она реально сможет вернуть, а также не раскрыла, что произойдет с оставшимися 3,3 млрд долларов. Следующие ориентиры заданы самим инцидентом: возобновятся ли выводы по заявленному Binance 48-часовому графику, как пройдет голосование ArbitrumDAO по конфискованным 8 425 ETH и 74 559 805 ARB, применят ли еще эмитенты и протоколы свои механизмы заморозки к токенам, которые еще в движении, и когда Binance разъяснит перспективы возврата как замороженной, так и недосягаемой части добычи.

Источник: Cryptopolitan