Хакер Binance шукає шляхи виходу: DeFi-біржі призупиняють торгівлю

Зловмисник, який стоїть за гаманцями, що спустошують Binance, використовує децентралізовані біржі, такі як Uniswap і Aave, як виходи, обмінюючи стейблкоїни, які емітенти можуть заморозити, на Ethereum, який не може заморозити ніхто, згідно з записами Etherscan для 10 гаманців, вісім з яких позначені як експлуататори.

Раніше сьогодні гаманці, пов'язані з найбільшою у світі криптобіржею були спустошені щонайменше на 5,5 мільярда доларів, і загальна сума продовжує зростати. Компанія заявила, що розслідує інцидент безпеки, але не підтвердила, що кошти користувачів постраждали, хоча експерти з безпеки широко переконані, що біржу справді зламали.

Емітенти стейблкоїнів Tether і Circle швидко внесли адреси ймовірного зловмисника до чорного списку, щоб заморозити частину коштів і зробити їх недоступними. Як централізовані емітенти, кожен із них має можливість вносити адреси до чорного списку, щоб їхні токени не могли переміщатися, і наразі різні постачальники стейблкоїнів заморозили понад 2 мільярди доларів цих двох токенів. ETH не має емітента, тому кожен долар, конвертований до моменту заморожування, залишається поза їхньою досяжністю.

Обміни відбуваються через Uniswap, децентралізовану біржу, де торги розраховуються автоматично без будь-якої компанії-посередника.

BitcoinBTC · USD

$79,011−2.88%

22 жовт24 жовт26 жовт28 жовт29 жовт

$82.0k$81.0k$79.9k$78.9k

24г МаксимумМаксимум$81,840

24г МінімумМінімум$78,475

ОбсягОбсяг$1.8B

→

Купити Bitcoin за USDT

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин і прогнозів →

Один релейний гаманець отримав 20 940 ETH ($45,58 млн) від контракту UniswapX компанії Uniswap о 20:34 UTC, інший отримав 3 552 ETH (понад $8 млн) о 20:47, а два пізніші гаманці отримали близько 18 085 ETH (приблизно $41 млн) від контрактів Uniswap, партіями по 7 444 ETH та 10 642 ETH, і близько 16 498 ETH ($37,5 млн) партіями по 6 946 ETH та 9 552 ETH.

Aave, кредитний застосунок, де користувачі вносять криптовалюту як заставу, щоб позичити інші монети, запропонував другий вихід. Між 20:57 та 21:01 UTC один гаманець вніс 10 мільйонів доларів, а потім 50 мільйонів доларів в USDT і позичив 3 271 ETH (7,43 мільйона доларів), а потім 16 491 ETH (37,47 мільйона доларів) під заставу, що спонукало експерта з кібербезпеки Одіссеаса Ламціді, засновника Phylax Systems, попередити про «зараження в повній дії».

Відтоді Aave заморозив свої ринки V3 в основній мережі Ethereum, що блокує нові депозити та позики.

Kamino, протокол децентралізованих фінансів, побудований на блокчейні Solana, також призупинив свої ринки Solana та Bitcoin як запобіжний захід.

ETH накопичується, а не рухається далі. Гаманець з позначкою Exploiter 8 станом на 22:03 UTC все ще утримував 195 460 ETH (444,2 мільйона доларів), а ще 57 891,77 ETH (131,6 мільйона доларів) надійшли на гаманець з позначкою Exploiter 11, разом близько 253 000 ETH, або приблизно 570 мільйонів доларів. Друга купа надійшла після чотирьох переходів за 28 хвилин, від Exploiter 4 до 5, 5 до 6, 6 до 7 та 7 до 11.

Зловмисник також обміняв 36 мільйонів RLUSD, стейблкоїна Ripple, забезпеченого доларом, на 15 439 ETH, тоді як 52,54 мільйона RLUSD залишалися незамороженими на гаманці-утримувачі, згідно з оновленням он-чейн, що поширюється в X. Etherscan показав, що основний гаманець-отримувач утримував близько 88,5 мільйона доларів у RLUSD станом на 20:41 UTC, що відповідає сумі двох цих цифр.

Відтоді Ripple заморозила близько 200 мільйонів доларів, за словами співгенерального директора Binance Ї Хе. «Дякую команді Ripple за оперативне заморожування приблизно 200 мільйонів. Кошти користувачів у SAFU», — посилання на резервний фонд біржі на випадок надзвичайних ситуацій, написала Ї Хе в X.

«Ripple уважно відстежує повідомлення про потенційну експлуатацію, пов'язану з Binance та RLUSD-активами її зловмисників, і ми активно заморожуємо постраждалі кошти», — заявив у своїй заяві Джек Макдональд, старший віце-президент Ripple зі стейблкоїнів. «Ми координуємо дії з відповідними сторонами та готові підтримати будь-яке розслідування й належні дії для захисту користувачів».

Tornado Cash, мікшер, який заплутує слід криптоплатежів, наразі фігурує лише як джерело фінансування адреси, з якої було здійснено атаку.

Після злому Bybit північнокорейське угруповання Lazarus конвертувало 84,45% викрадених ETH у Bitcoin через Thorchain, мережу крос-чейн свопів, за словами генерального директора Bybit. Monero, приватна монета, яка приховує, хто що надіслав, зросла приблизно на 6% у четвер, що свідчить про можливу ротацію в приватну монету.