Эмитенты стейблкоинов Tether, Circle, Ripple и связанная с Дональдом Трампом компания World Liberty Financial заморозили цифровые активы более чем на $2,6 млрд после подозрительного вывода почти $6 млрд с кошельков биржи Binance. Блокировки остановили почти половину украденных средств, но точный масштаб возможного взлома биржа пока не подтвердила.
По данным издания CryptoSlate, подозрительные транзакции затронули сразу три сети: Биткоин, Эфириум и Tron. Если на первых этапах проверки кошельков после утечки речь шла о меньших суммах, то с учетом новых транзакций общие оценки выведенных средств приблизились к $5,78 млрд, а объем заблокированных стейблкоинов и токенов в разных подсчетах варьируется от $2,57 млрд до более чем $2,7 млрд.
Блокировка стейблкоинов эмитентами на $2,6 млрд
Основной удар по ликвидности предполагаемого взломщика нанесли крупнейшие эмитенты долларовых стейблкоинов. Генеральный директор Tether Паоло Ардоино сообщил 29 октября, что компания заблокировала более $1,567 млрд в токенах USDT, связанных с инцидентом, назвав защиту индустрии и партнеров главным приоритетом. Ранее компания Tether заморозила сотни адресов при куда меньших подозрениях, но нынешняя блокировка стала беспрецедентной по объему.
Читайте также: Биткоин упал ниже $80 000: Alphabet, Samsung и ФРС ударили по лонгам
Вслед за Tether к заморозке подключились другие крупные игроки рынка, которые координируют действия с правоохранительными органами для ограничения движения скомпрометированных средств:
- Circle заблокировала около $823 млн в USDC, что подтвердил глава компании Джереми Аллер;
- Ripple заморозила активы примерно на $200 млн;
- связанная с Дональдом Трампом фирма World Liberty Financial ограничила движение $27 млн в своем стейблкоине USD1;
- компания Paxos заблокировала 1906,67 золотых токенов PAX Gold (PAXG) стоимостью свыше $8 млн.
Такая синхронная реакция показывает главное уязвимое место для хакеров при крупных взломах: централизованные стейблкоины и токенизированные активы невозможно быстро отмыть, если эмитенты успевают внести адреса в черные списки на уровне смарт-контрактов.
Как выводили $5,7 млрд через уязвимость EIP-7702
Исследовательская компания Kairos Research подсчитала, что с горячих кошельков Binance ушло около $5,7 млрд. Подозрительная активность началась в 16:20 по восточному времени США, когда внешний адрес использовал механизм делегирования аккаунтов EIP-7702 в сети Эфириума, чтобы прикрепить исполняемый код к горячему кошельку биржи.
Женщина за столом у трёх мониторов с сетевыми графами
Уже через три минуты одна транзакция вывела с кошелька сразу 63 различных токена, включая 1,6 млрд USDT и 167 000 ETH. Почти одновременно с другого горячего кошелька Binance на тот же адрес получателя ушло еще 28 000 ETH, а в сетях Биткоин и Tron на новые адреса переместили 18 270 BTC и 613 млн USDT. Даже после первых блокировок злоумышленник пытался спасти остатки средств и перевел через скомпрометированный кошелек Эфириума еще 200 млн USDT, но этот транш тоже заморозили.
Экстренная остановка рынков Aave из-за кредита хакера
До того как Tether успела заблокировать адреса, предполагаемый взломщик попытался обменять замораживаемые стейблкоины на нецензурируемый Эфириум через сектор DeFi. Он внес $60 млн в USDT в лендинговый протокол Aave и взял под этот залог кредит в размере около 19 800 ETH стоимостью $45 млн.
Смартфон с графиком на деревянном столе рядом с ноутбуком
Если залоговые USDT оказываются замороженными, протокол рискует остаться с неликвидным обеспечением, которое нельзя продать при ликвидации позиции. Чтобы остановить вымывание ликвидности, разработчики Aave заморозили большинство кредитных рынков в сети Эфириума. В официальном заявлении команда подчеркнула, что смарт-контракты протокола не пострадали, а позиции остаются сверхобеспеченными, но на всех рынках версий V3 и V4 под управлением DAO временно отключены новые депозиты и займы — пользователи могут только погашать долги и выводить свои средства.
Судьба украденных ETH и BTC на фоне проверки Binance
Команда безопасности Binance подтвердила, что изучает подозрительную активность и проверяет доступную информацию. Представители площадки заверили пользователей в сохранности их депозитов и пообещали раскрыть детали после проверки всех обстоятельств, однако общую сумму потерь биржа пока официально не назвала.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Для рынка главный риск сейчас связан с активами, которые нельзя заблокировать решением эмитента. По данным аналитиков, около $850 млн в ETH продолжают перемещаться между свежесозданными кошельками, а 17 270 BTC лежат без движения. Трейдерам и держателям стоит следить за заявлениями Binance о покрытии убытков и за кошельками с выведенным Эфириумом: если злоумышленник начнет сбрасывать эти $850 млн через децентрализованные пулы ликвидности, рынок столкнется с резким давлением продаж и нехваткой ликвидности в крупнейших DeFi-протоколах.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
2Bitcoins.ru — криптовалюты и майнинг по делу
Автор: Евгений Смирнов