Атакующие, стоящие за взломом безопасности Binance, который BitcoinKE охарактеризовал как крупнейший криптоэксплойт в истории, обратились к DeFi-протоколу кредитования Aave, чтобы конвертировать украденные стейблкоины в Ethereum, стремясь вывести активы из-под досягаемости централизованных эмитентов, способных их заморозить.

Данные on-chain показывают, что кошелек, связанный с атакующими, внес около $60 млн в украденном USDT в качестве залога в Aave V3 на Ethereum и занял 19 762 wrapped Ether (WETH) на сумму около $44,6 млн на тот момент. Этот маневр позволил обойти один из самых надежных инструментов следователей: замораживание стейблкоинов на уровне эмитента.

Почему похитители стейблкоинов нацелены на эфир

Эта стратегия подчеркивает ключевую уязвимость в расследованиях криптокраж. Хотя стейблкоины, такие как USDT и USDC, могут быть заморожены их эмитентами при связи с подозреваемой преступной деятельностью, у Ethereum нет центрального эмитента с аналогичной возможностью вносить отдельные адреса в черный список и блокировать переводы. Эмитент USDT Tether и эмитент USDC Circle ранее уже вносили в черные списки адреса, связанные с нелегальной деятельностью.

Заняв средства через Aave, атакующие фактически использовали украденный USDT в качестве залога для получения альтернативного актива, не прибегая к прямой продаже стейблкоинов за ETH на централизованной бирже. Wrapped Ether — это токенизированная форма эфира, предназначенная для использования в смарт-контрактах, и у нее нет компании-эмитента, способной вносить адреса в черный список или замораживать балансы. Занятый WETH затем можно было перемещать через другие кошельки и конвертировать в ETH, что затрудняет блокировку средств путем замораживания на уровне эмитента.

40-минутное окно перед заморозкой

Время имело решающее значение. Транзакция в Aave прошла с 20:58 до 21:01 UTC, примерно за 40 минут до первого экстренного замораживания рынков Aave. Это дало атакующим возможность занять под залог до того, как протокол ограничил новую кредитную активность.

В последующем заявлении Aave подтвердил, что позиция содержала около $59,9 млн в залоге USDT против $43,8 млн непогашенного долга. Протокол сообщил, что позиция была обеспечена с избытком — то есть внесенное обеспечение превышало сумму долга, — оставалась под обычными процедурами ликвидации и не привела к убыткам поставщиков ликвидности Aave.

Инцидент побудил Aave скоординировать экстренные действия со своими провайдерами риск-менеджмента, заморозив резервы в нескольких сетях, чтобы предотвратить дальнейшие депозиты и займы. Вмешательство охватило 175 резервов в Aave V3 в 16 сетях и 117 резервов в Aave V4 в четырех сетях.

Это не был эксплойт контрактов Aave

Важно отметить, что инцидент не был связан с эксплойтом смарт-контрактов Aave. Вместо этого атакующие использовали легитимную кредитную функциональность протокола как канал вывода, продемонстрировав, как децентрализованная финансовая инфраструктура может становиться частью процесса отмывания средств после крупных взломов бирж.

Этот эпизод также обнажает сложную проблему для DeFi-протоколов: как обеспечивать доступ к финансовым услугам без разрешений, реагируя при этом на преступную деятельность, которая может быстро перемещаться через функционирующую кредитную и торговую инфраструктуру.

После введения экстренных заморозок главные вопросы — как открытая позиция атакующих будет урегулирована через обычные процедуры ликвидации Aave и переместится ли занятый WETH дальше через дополнительные кошельки. Эти события покажут, как средства контроля на уровне эмитентов и бесправная кредитная инфраструктура взаимодействуют, когда украденные средства перемещаются между ними.

Источник: BitcoinKE