Протокол mETH и Tether возглавляют кампанию по заморозке вознаграждения хакеров Bybit

Криптоиндустрия была предрасположена к событию типа «черный лебедь», и такое событие не заставило себя ждать: взлом Bybit на сумму $1,4 млрд. Однако, в отличие от предыдущих крахов, приведших к почти полному коллапсу, индустрия справилась с этим инцидентом довольно хорошо, что еще раз подчеркивает зрелость рынка цифровых активов.

По мнению многих, это крупнейший взлом в истории криптовалют: Bybit потерял более $1,4 млрд в ETH и stETH в начале пятницы. Расследование продолжается, однако, по словам известного ончейн-детектива ZachXBT, крайне вероятно, что за взломом стоит северокорейская группировка Lazarus, так как паттерны действий соответствуют их методам. 

После распространения новостей о взломе на рынках возникла первоначальная паника: пользователи Bybit начали спешно выводить средства с централизованной биржи, что напомнило крах FTX после серии панических выводов. К счастью, порядок был восстановлен довольно быстро, и крипто-сообщество продемонстрировало свою устойчивость и сплоченность после первоначального ажиотажа, вызванного громкой новостью. 

Протокол mETH присоединился к Binance и другим в поддержке Bybit 

Вскоре после появления новостей о взломе протокол mETH, децентрализованная платформа без разрешений, построенная на блокчейне Ethereum, позволяющая пользователям стейкать свой ETH и получать ликвидные стейкинг-токены (mETH), опубликовала постмортем взлома. В отчете сообщила указано, что злоумышленник выполнил несколько транзакций для вывода активов с платформы.

Согласно отчету mETH, 8 000 mETH были обменены на ETH в трех транзакциях через DEX, а также была инициирована вывод cmETH на сумму 15 000 единиц через протокол mETH. Однако хакерам не удалось завершить транзакцию. 

Хакеры смогли бы уйти с деньгами, если бы не меры безопасности протокола, включающие 8-часовую задержку вывода, встроенную в протокол для предотвращения немедленного вывода cmETH.

Протокол также внес адрес злоумышленника в черный список, что снизило ликвидность cmETH в сети Mantle и позволило восстановить около 15 000 cmETH, переведя их с адреса злоумышленника на адрес восстановления, тем самым восстановив целостность предложения cmETH.

Помимо протокола mETH, другие заметные группы в криптоиндустрии, которые выступили на помощь, включают Binance и Tether. 

В пятницу Паоло Ардойно, генеральный директор Tether, сообщил, что его компания заморозила $181 000 в USDT, связанных с украденными средствами Bybit, благодаря помощи ZachXBT.

«Возможно, это немного, но это честная работа», — написал Ардойно написал в X. «Мы продолжаем мониторинг.»

Binance, со своей стороны, решила предоставить мостовой кредит Bybit чтобы Bybit мог продолжать обрабатывать выводы средств клиентов без задержек, обеспечивая пользователям доступ к их средствам несмотря на взлом. Bitget также предоставил Bybit кредит в размере 64 452 ETH, а MEXC перевела 12 652 stETH на холодный кошелек Bybit в знак солидарности.

К настоящему времени стало ясно, что Bybit выстоял после атаки. 

После инцидента компания подтвердила, что выводы средств все еще активны, но предупредила, что некоторые пользователи могут столкнуться с задержками из-за перегрузки сети. Несмотря на предупреждение, Bybit успешно обработал 70% запросов на вывод, и сейчас предпринимаются усилия для устранения оставшегося отставания. 

Теперь, когда худшее позади, компания сосредоточилась на восстановлении. 

В субботу Bybit заявила, что предложит 10% от восстановленных средств — до $140 млн — любым экспертам по безопасности в блокчейне, которые помогут вернуть украденные активы.

В заявлении соучредитель и генеральный директор Bybit Бен Чжоу отметил проявленную индустрией солидарность и пообещал, что это не останется без внимания. 

«Мы пережили темный момент в истории криптовалют и доказали, что мы лучше злоумышленников», — сказал Чжоу. «Мы хотим официально наградить наше сообщество, которое предоставило нам свои знания, опыт и поддержку через программу Recovery Bounty Program, и наши усилия по превращению этого трудного урока в ценный опыт не останавливаются здесь». 

Бен также отметил, что хакеры переводят часть средств на Chainflip.io в качестве моста для конвертации в BTC. Он поделился SOS с любыми мостами, имеющими возможность заморозить или даже вернуть средства, украденные с его биржи, сказав: «Если вы являетесь мостом, пожалуйста, помогите нам заблокировать и предотвратить дальнейшую конвертацию в другие сети». 

Проекты, которые могут присоединиться к усилиям по заморозке активов 

По сообщениям, большая часть украденных средств находится в нативном Ethereum, который сложно восстановить, так как он не имеет централизованного механизма заморозки. Также было украдено около 8 000–15 000 mETH и примерно 181 000 USDT. 

Пока Bybit добивается справедливости, наблюдатели призывают больше организаций, находящихся на sidelines, присоединиться к усилиям по заморозке активов хакеров. Среди других проектов, от которых ожидают действий, — Lido (stETH) и Ethereum (ETH). 

Lido — крупный протокол ликвидного стейкинга и эмитент stETH (Staked ETH). Он мог бы помочь, заблокировав адреса stETH, но это может произойти только под давлением Bybit или регуляторов. Кроме того, его децентрализованная природа делает маловероятными быстрые действия, если инициатива не исходит от бирж или правоохранительных органов. 

Хотя нативный ETH не может быть заморожен одним субъектом из-за децентрализации сети, теоретически хардфорк или откат (rollback) могут аннулировать украденные средства. Это уже делалось однажды в 2016 году после взлома DAO. Для этого потребуется консенсус майнеров, нод и сообщества. Хотя такие лидеры мнений, как Артур Хейс, обсуждали возможность отката Ethereum, учитывая масштаб взлома, официального объявления не было, а готовность сообщества на такие действия остается неопределенной. 

Если не будет подавляющей поддержки со стороны сообщества, откат маловероятен, а блокировка на уровне протокола неосуществима, хотя биржи могут маркировать и блокировать адреса злоумышленников.

Если хакеры также совершат ошибку и обменяют украденный ETH на другие токены ERC-20, такие как USDC, эти проекты смогут заморозить средства, если их контракты это позволяют. Circle (USDC) уже замораживала украденные средства в прошлом, однако в тех случаях было потеряно значительное количество USDC. В этот раз это не так. 

Некоторые аналитики убеждены, что хакеры в конечном итоге конвертируют ETH в токены ERC-20, прежде чем перевести их в BTC и, наконец, в фиат через азиатские биржи.