ФБР просит THORChain заблокировать украденные у Binance средства, проверяя пределы DeFi
- ФБР призвало THORChain и другие сервисы DeFi заблокировать кошельки, связанные с взломом Binance на сумму $6,3 млрд.
- THORChain заблокировал отмеченные адреса на своем сайте, однако глобальные ограничения для всей сети остаются неопределенными.
- Через кросс-чейн сервисы было переведено примерно $140 млн, включая $44 млн через THORChain, что подчеркивает проблемы комплаенса в сфере DeFi.
После взлома Binance на сумму примерно $6.3 млрд ФБР обратились к операторам нод THORChain и другим децентрализованным финансовым (DeFi) сервисам с просьбой заблокировать транзакции, связанные с украденными средствами.
Запрос был сделан 31 октября. Ноды THORChain работают независимо, и ни один единый орган не может заставить их блокировать транзакции.
Что просило ФБР и что ответил Баррафорд
Бюро возложило ответственность за кражу 29 октября на TraderTraitor — так оно называет хакерскую операцию, связанную с государством КНДР. Оно попросило сервисы заблокировать перечисленные кошельки и транзакции, исходящие от них. По словам представителей бюро, злоумышленники конвертировали украденные криптовалюты в Ether.
ФБР идентифицировало 608 адресов Ethereum, 19 адресов Bitcoin и один адрес Solana. Однако ни один адрес из сети Tron не был включен в список, несмотря на то что эта блокчейн-сеть широко использовалась для вывода украденных средств.
По словам Чада Баррафорда, технического сооснователя THORChain, операторы узлов уже смогли наблюдать транзакции в публичных блокчейнах. Он сообщил The Block, что официальный сайт заблокировал указанные адреса. Однако он ожидает, что независимые операторы узлов продолжат торговлю в прежнем режиме.
Где заканчивается фронтенд и начинаются узлы
Важно различать веб-сайт THORChain и саму сеть THORChain. Веб-сайт предоставляет возможность совершать свапы, однако протокол работает через отдельные узлы, к которым можно получить доступ через другие интерфейсы.
Это означает, что блокировка адреса на сайте не гарантирует невозможность проведения транзакции другим способом. На данный момент неизвестно, заблокировали ли операторы узлов эти адреса во всей сети.
Отдельная остановка, затронувшая легитимных пользователей
Другая проблема привела к остановке торговой активности. 31 октября произошла реорганизация блока Ethereum, что побудило THORChain вернуть 10 ETH, поступившие из хранилищ, в которые не были внесены депозиты.
Недостаток был выявлен системой проверки платежеспособности. Это вынудило операторов продлить перерыв, и в результате 1 ноября торговля на 10 из 13 подключенных сетей была приостановлена. Все стороны понесли убытки. Остановка была направлена на защиту сети, а не на выполнение запроса ФБР.
Цифры являются оценочными, а не устоявшимися фактами
Украденные средства были быстро переведены, что усложнило точную оценку общей суммы. Аналитик SomaXBT считает, что около $242 миллионов было переведено через блокчейн Tron за два дня.
Подавляющая часть этой суммы, около 140 млн долларов, была переведена через различные межсетевые сервисы. Relay перевел почти 48 млн долларов, THORChain — 44 млн долларов, Chainflip — 32,1 млн долларов, а Symbiosis — 16 млн долларов. Указанные выше цифры являются оценочными.
Кроме того, это не означает, что THORChain знал о противоправных действиях хакеров.
Почему проверка кошельков по одному может быть неэффективной
Быстрое перемещение украденных средств затрудняет проверку кошельков по одному. Elliptic отследил около 12 000 кошельков в 11 блокчейнах и более 40 000 транзакций за менее чем четыре дня. Были обнаружены признаки автоматизированного отмывания, однако доказательств того, что им управляют ИИ-агенты, не найдено. Поскольку средства постоянно переводятся на новые кошельки, статичные блэклисты быстро устаревают.
Для THORChain проблема заключается в скорости реакции. В ходе предыдущего debate исследователь Тейлор Монахан утверждал, что сеть может приостановить подозрительные маршруты. Баррафорд настаивал на том, что достижение консенсуса двух третей нод — согласия супермажоритета операторов — может занять дни или даже недели. По его мнению, для более быстрой реакции потребовалось бы усиление централизованного контроля.
Ставки высоки: ликвидность, соответствие требованиям и доверие
Тем временем Binance работает над восстановлением доверия клиентов. Биржа completed proof of reserves, то есть провела аудит резервов, показавший, обеспечены ли указанные балансы клиентов активами. Она также пообещала компенсировать убытки.
Тем не менее, Reuters сообщил о чистом оттоке средств в размере $4,72 млрд, что составляет около 3% активов платформы, несмотря на приток в $2,7 млрд. Cryptopolitan ранее рассматривал экспозицию THORChain к украденным средствам. Последний случай вновь актуализирует знакомую проблему: как DeFi может поддерживать ликвидность, не нарушая требований комплаенса и доверия пользователей?
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Сколько именно КНДР выкрала у Binance?
По данным ФБР, 29 октября или примерно в этот день было украдено криптовалюты на сумму около 6,3 млрд долларов; эти средства, как утверждается, принадлежат северокорейской группе TraderTraitor. Аналитическая компания Elliptic оценила эту сумму чуть выше — в 6,43 млрд долларов, назвав крупнейшей кражей подобного рода.
Согласился ли THORChain заблокировать украденные средства?
Лишь частично. Сооснователь Чад Баррафорд заявил, что официальный фронтенд THORChain заблокировал адреса из списка ФБР, но он отметил, что операторы узлов не обладают информацией за пределами общедоступной и ожидал, что они «возобновят торговлю в обычном режиме».
Почему блокировка адресов не может остановить отмывание?
Компания Elliptic обнаружила, что средства переместились через около 12 000 кошельков на 11 блокчейнах менее чем за четыре дня — примерно один новый кошелек каждые 25 секунд. Этот процесс она описала как автоматизированный, поэтому кошелек может пройти проверку на чистоту, а затем получить помеченные средства спустя несколько часов.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Мика Абийоун
Мика Абьодун успешно применяет свои знания в области экологического инжиниринга и управления (MSc), полученные в Технологическом университете Таллинна (TalTech), для создания качественного контента и новостей о прогнозах цен в Cryptopolitan. Находясь в крипто-медиа сфере уже 7 лет, он освещает основные криптовалюты, альткоины, DeFi, стейблкоины, макроэкономические тренды и новые технологии.
