ZachXBT: Circle задерживает заморозку USDC, давая возможность хакеру Bybit

Ончейн-исследователь ZachXBT отметил, что Circle задержала заморозку адресов USDC, связанных с взломом биржи Bybit. Средства все еще могут перемещаться, несмотря на способность Circle замораживать адреса и возвращать убытки. 

Ончейн-исследователь ZachXBT указал, что Circle не сотрудничает достаточно быстро в процессе возврата средств, украденных при взломе Bybit. Часть средств хранится в USDC, которые могут быть заморожены эмитентом. Текущие адреса с украденными средствами все еще свободны для транзакций, что позволяет хакерам отмывать средства. 

Одной из главных задач ZachXBT является возврат как можно большей части украденных средств. Bybit уже удалось восполнить потери в ETH, но компания все еще стремится вернуть свои потерянные средства на принципах справедливости. Исследователь обратился к Джереми Аллеру, сооснователю Circle, чтобы привлечь внимание к ответственности проекта за контроль над потерями. 

Участие USDC во взломе Bybit происходит в то время, когда Circle стремится превратить свой стейблкоин в полностью легализованный платежный инструмент. USDC является предпочтительным стейблкоином в Европе и недавно был признан Финансовым управлением Дубая (DFSA). Объем стейблкоина USDC вырос на 3,1 млрд токенов за последние три месяца, в основном за счет выпуска на сети Solana. 

ZachXBT отслеживает активные адреса USDC, связанные с деятельностью хакеров

Адреса USDC, идентифицированные ZachXBT, содержат всего 115 тыс. токенов, что является небольшой суммой по сравнению с масштабом взлома на 1,5 млрд долларов. Время играет ключевую роль в возврате средств, и даже сумма в 115 тыс. долларов может иметь значение при других типах взломов. 

Потенциальная возможность заморозки средств из USDC изначально рассматривалась как риск, но стейблкоин обладает способностью останавливать злоумышленников и возвращать токены их владельцам. На данный момент USDC заблокировал примерно 268 адресов, без единого стандарта для выявления злоумышленников и реагирования на основе данных блокчейна. 

ZachXBT отследил адреса на основе первоначальных переводов ETH. USDC был выбран в качестве вторичного актива, который можно заморозить и перевыпустить. Несмотря на угрозу заморозки, злоумышленники все еще используют два ведущих стейблкоина, стремясь действовать быстро до того, как средства будут перехвачены.

Теперь у 0xda2e есть 338K USDC после получения еще 222,9K USDC после моего поста, поэтому вот пошаговое объяснение отслеживания, вероятно, показывающее, что это средства со взлома Bybit:

1). 0xda12 получил 204,91 ETH от 0xe41B 31 час назад в следующей транзакции…

— ZachXBT (@zachxbt) февраля 28, 2025

За последние шесть лет с момента запуска USDC криптопользователи оставались скептически настроенными к функции заморозки, присущей токену USDC. Теоретически Circle может выбрать заморозку любого адреса по любой причине. На этот раз, однако, эмитент токена не обратил внимания на утечку средств небольшого масштаба. Circle работает в больших масштабах, часто выпуская мины на сумму 250 млн долларов ежедневно, и уделяет мало внимания меньшим балансам. Circle все же оказал помощь в расследовании взлома Bybit и предоставил подсказки для отслеживания средств. 

ZachXBT отметил, что Tether уже отреагировал, заморозив 106K USDT. Ранее Tether стремился быть свободным от цензуры, но рост использования в мошеннических схемах привел к решению нацеливаться на известные адреса, связанные с злоумышленниками. Генеральный директор Tether Паоло Ардойно . Компания считает, что FRUT будет служить «единым билетом» для выражения платформенных и аппаратных аспектов искусственного интеллекта. Это просто означает, что инвесторы получают доступ к инфраструктуре ИИ с одним продуктом, вместо того чтобы смешивать разных производителей чипов и названия платформ. первой заморозил активы еще 22 февраля, сразу после взлома. Адреса были заморожены по совету ZachXBT.

Криптопротоколы помогли в возврате средств после взлома. Одна из самых крупных сумм, которая была заблокирована, составила 43 млн долларов в mETH от Mantle Protocol. Токен имел восьмичасовую задержку в переводах в качестве меры предосторожности, действуя быстро, чтобы предотвратить эксплуатацию смарт-контрактов cmETH хакером. 

К сожалению, другие средства, такие как mETH и ETH, не могут быть заморожены и свободно смешиваются, обмениваются или скрываются другими способами. Хакеры также перевели средства через DAI, стейблкоин, выпускаемый протоколом Maker/Sky. DAI остается децентрализованным и не имеет механизма заморозки, кроме внесения адресов в черный список. Стейблкоин DAI также является одним из активов, которые чаще всего смешиваются через Tornado Cash. 

Несколько других проектов продолжили заморозку средств там, где это было технологически возможно. ThorChain заблокировал все адреса из черного списка, чтобы предотвратить их смешивание и сокрытие средств. DEX ChangeNOW перехватил 34 ETH. Биржа FixedFloat заморозила 120K в стейблкоинах USDT и USDC без помощи со стороны Circle. Coinex и Bitget также заморозили адреса из черного списка.