Хакер Binance ищет пути выхода: DeFi-биржи приостанавливают торги

Злоумышленник, стоящий за кошельками, опустошающими Binance, использует децентрализованные биржи, такие как Uniswap и Aave, в качестве выхода, обменивая стейблкоины, которые эмитенты могут заморозить, на Ethereum, который никто не может заморозить, согласно записям Etherscan по 10 кошелькам, восемь из которых помечены как эксплойтеры.

Ранее сегодня кошельки, связанные с крупнейшей в мире криптобиржей были опустошены как минимум на 5,5 миллиарда долларов, и общая сумма продолжает расти. Компания заявила, что расследует инцидент безопасности, но не подтвердила, что средства пользователей пострадали, хотя эксперты по безопасности широко полагают, что биржа действительно была взломана.

Эмитенты стейблкоинов Tether и Circle быстро внесли адреса предполагаемого злоумышленника в чёрный список, чтобы заморозить часть средств и сделать их недоступными. Как централизованные эмитенты, они оба имеют возможность вносить адреса в чёрный список, чтобы их токены не могли перемещаться, и на данный момент различными провайдерами стейблкоинов заморожено более 2 миллиардов долларов в этих двух токенах. У ETH нет эмитента, поэтому каждый доллар, конвертированный до момента заморозки, оказывается вне их досягаемости.

Обмены проходят через Uniswap — децентрализованную биржу, где сделки совершаются автоматически без участия компании-посредника.

BitcoinBTC · USD

$79,011−2.88%

Oct 22Oct 24Oct 26Oct 28Oct 29

$82.0k$81.0k$79.9k$78.9k

24h HighHigh$81,840

24h LowLow$78,475

VolVol$1.8B

→

Купить Bitcoin за USDT

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

Один релейный кошелёк получил 20 940 ETH (45,58 млн долларов) от контракта UniswapX компании Uniswap в 20:34 UTC, другой получил 3 552 ETH (более 8 млн долларов) в 20:47, а два более поздних кошелька получили около 18 085 ETH (примерно 41 млн долларов) от контрактов Uniswap, партиями в 7 444 ETH и 10 642 ETH, и около 16 498 ETH (37,5 млн долларов) партиями в 6 946 ETH и 9 552 ETH.

Aave, кредитное приложение, где пользователи вносят криптовалюту в качестве залога, чтобы занять другие монеты, предложило второй выход. Между 20:57 и 21:01 UTC один кошелёк внёс $10 миллионов, а затем $50 миллионов в USDT и занял 3 271 ETH ($7,43 миллиона), а затем 16 491 ETH ($37,47 миллиона) под него, что побудило эксперта по кибербезопасности Одиссеаса Ламциди, основателя Phylax Systems, предупредить о «заражении в полную силу».

С тех пор Aave заморозил свои рынки V3 в основной сети Ethereum, что блокирует новые депозиты и заимствования.

Kamino, протокол децентрализованных финансов, построенный на блокчейне Solana, также приостановил свои рынки Solana и Bitcoin в качестве меры предосторожности.

ETH накапливается, а не движется дальше. Кошелёк с меткой Exploiter 8 по-прежнему держал 195 460 ETH ($444,2 миллиона) по состоянию на 22:03 UTC, и ещё 57 891,77 ETH ($131,6 миллиона) поступили на кошелёк с меткой Exploiter 11, вместе около 253 000 ETH, или примерно $570 миллионов. Вторая куча прибыла после четырёх переходов за 28 минут, от Exploiter 4 к 5, 5 к 6, 6 к 7 и 7 к 11.

Согласно обновлению в сети, распространяемому в X, злоумышленник также обменял 36 миллионов RLUSD, обеспеченного долларом стейблкоина Ripple, на 15 439 ETH, в то время как 52,54 миллиона RLUSD остались незамороженными на кошельке-держателе. Etherscan показал, что основной принимающий кошелек держал около 88,5 миллиона долларов в RLUSD по состоянию на 20:41 UTC, что соответствует сумме двух этих цифр.

С тех пор Ripple заморозила около 200 миллионов долларов, согласно со-генеральному директору Binance И Хэ. «Спасибо команде Ripple за оперативную заморозку примерно 200 миллионов. Средства пользователей в SAFU», — ссылка на чрезвычайный резервный фонд биржи, написал И Хэ в X.

«Ripple внимательно следит за сообщениями о потенциальной эксплуатации, связанной с Binance и принадлежащими злоумышленникам активами RLUSD, и мы активно замораживаем затронутые средства», — заявил в своем заявлении Джек Макдональд, старший вице-президент Ripple по стейблкоинам. «Мы координируем действия с соответствующими сторонами и готовы поддержать любое расследование и соответствующие меры для защиты пользователей».

Tornado Cash, миксер, который запутывает след криптоплатежей, до сих пор фигурирует лишь как источник финансирования адреса, с которого была проведена атака.

После взлома Bybit северокорейская группа Lazarus конвертировала 84,45% украденных ETH в биткоин через Thorchain, сеть кросс-чейн свопов, по данным генерального директора Bybit. Monero, приватная монета, скрывающая, кто что отправил, выросла примерно на 6% в четверг, что указывает на возможный переток средств в эту приватную монету.