Хакеры Binance спешат обойти заморозку криптовалют, заблокировано $3 млрд

Злоумышленники, причастные к краже на сумму 6,3 млрд долларов с Binance, начали разделять добычу по принципу активов, которые можно заморозить или потенциально вернуть, и активов, находящихся вне контроля заморозки. 

С одной стороны, эмитенты стейблкоинов уже используют механизмы внесения в черный список и заморозки, а хакторы спешат перевести средства в ETH, BTC и другие токены, у которых нет эмитентов или выключателей. 

Паника по изоляции токенов до того, как они перейдут в категорию необратимых, следует за событиями, которые описываются как крупнейшая кража в истории криптовалют, которая, ироничным образом, ударила по крупнейшей в мире криптобирже. 

В первоначальном отчете Binance инцидент был объяснен взломом ноутбука инженера DevOps. 

Что было заморожено после взлома Binance? 

Атаковавшие Binance злоумышленники, которых TRM Labs и Chainalysis с высокой долей вероятности идентифицировали как подразделение TraderTraitor Северной Кореи, потеряли почти 3 млрд долларов токенов, выведенных с биржи. 

Эмитенты крупнейших стейблкоинов по капитализации — Tether и Circle — заблокировали около 1,77 млрд USDT и 825 млн USDC соответственно, сообщает TRM Labs. 

Из украденных 88,5 млн RLUSD Ripple заморозила 40,5 млн, а связанная с Трампом компания World Liberty Financial заблокировала 27,8 млн своих токенов USD1. 

Совет по безопасности Arbitrum также активировал механизм, который позволил остановить вывод 30,5 млн долларов. 

Однако, согласно данным отслеживания от Arkham и Lookonchain, связанные с Северной Кореей злоумышленники всё ещё владеют почти 3 млрд долларов, которые невозможно заморозить: примерно 1,09 млрд в ETH, 1,41 млрд в BTC и 682,9 млн TRX. 

Злоумышленник получил 158,25 млн долларов от продажи альткоинов, таких как AAVE, ENA, LINK, PEPE и UNI. Все эти средства впоследствии были конвертированы в Ethereum — актив, который нельзя заморозить.

Кто может вмешаться, а кто нет? 

DEX-агрегатор 1inch и протокол Reserve проводят сравнительный анализ моста, через который злоумышленники пытались провести вмешательство. 

1inch заявил адреса, связанные с эксплуатацией уязвимости, уже заблокированы в доступе к его dApp, кошельку и API. Компания также обратилась в Binance с предложением помощи и координирует действия с ZeroShadow, SEAL 911 и TRM Labs.

С другой стороны, Reserve не смог ничего сделать, чтобы остановить атакующих, когда те вывели около 3,4 млрд токенов RSR. Команда написал в X отметила, что «никто, включая нас, не может заморозить» токены, поскольку RSR является неизменяемым и не имеет административных ключей. 

Совет по безопасности Arbitrum временно модифицировал контракт inbox сети на Ethereum, добавил функцию для воспроизведения межсетевого транзакционного запроса с имитацией адреса эксплуатации и перевел 8 425 ETH и 74 559 805 ARB в резервный кошелек, заканчивающийся на 0DA0, согласно сообщению форума управления Arbitrum. 

Затем совет восстановил контракт. Средства могут быть перемещены только после голосования ArbitrumDAO.

Совет использовал те же экстренные полномочия в апреле, когда заморозил около 30 766 ETH, стоимостью примерно $71 млн, связанных с эксплуатацией уязвимости KelpDAO. 

Что уже показал взлом Bitget

Frozen не удалось восстановить, и инцидент стал новым доказательством того, насколько малоэффективна блокировка активов после того, как злоумышленник успел их конвертировать. В ходе взлома Bitget в сентябре сообщил Cryptopolitan Circle и Tether смогли заблокировать лишь 318 000 долларов из 387,5 млн украденных средств, поскольку вор уже обменял остальную часть на Ether. 

Bitquery данные, приводимые Cryptopolitan Показывает, что кошельки, заблокированные в течение недели, сохраняют 59% своих USDT через неделю, но только 12% — через шесть месяцев.

Binance приостановила депозиты и выводы средств, обязавшись компенсировать убытки пользователей за счёт резерва SAFU и собственных средств компании, и ожидает возобновления вывода средств в течение 48 часов. 

Совместный генеральный директор Ричард Тэнг написал в X: «Ваши деньги в безопасности, мы компенсируем каждый убыток». Биржа пока не уточнила, какую часть замороженных 3 млрд долларов ей удастся вернуть, и что произойдёт с оставшимися 3,3 млрд долларов.