Взлом Binance: какие украденные средства уже заморожены?

Оригинал | Odaily News (@OdailyChina)

Автор | Azuma (@azuma_eth)

Сегодня рано утром горячий кошелёк Binance стал жертвой крупнейшей атаки в истории криптовалют. Менее чем за час горячие кошельки Binance в сетях Ethereum, Bitcoin, Tron, Arbitrum, Avalanche, Optimism, Base и других были одновременно скомпрометированы, общий отток средств составил почти 6,3 млрд долларов (подтверждено в последнем заявлении Binance).

После атаки крупнейшие эмитенты стейблкоинов, эмитенты RWA-активов и протоколы публичных блокчейнов развернули крупнейшую в истории криптовалют совместную операцию по перехвату средств на блокчейне.

По состоянию на 8:52 по пекинскому времени Binance официально сообщила о ходе инцидента, заявив, что на данный момент подтверждена заморозка украденных активов на сумму около 3 миллиардов долларов. Binance также заявила, что команда продолжает тесно сотрудничать с правоохранительными органами, эмитентами активов, компаниями блокчейн-аналитики и отраслевыми партнёрами для отслеживания и заморозки дополнительных активов, и в дальнейшем будет публиковать только проверенные данные.

На основе последних данных сообщества по ончейн-отслеживанию (источник: ZachXBT) и хронологии событий мы составили список 11 активов, замороженных крупными организациями и протоколами на момент публикации.

Разбор операции по заморозке: кто действует и как перехватывают?

Этот ончейн-перехват на сумму до 3 миллиардов долларов в основном опирается на встроенные в смарт-контракты централизованных стейблкоинов и процентных активов функции чёрного списка или права администратора заморозки. Конкретно можно выделить четыре основные категории.

Два гиганта стейблкоинов: Tether и Circle заблокировали почти 2,6 миллиарда долларов

• Tether (заморожено более 1,809 миллиарда долларов)

Ончейн-записи показывают, что всего через 41 минуту после первой очистки Binance 14 в 4:24 по пекинскому времени Tether в 5:05 первым активировал функцию чёрного списка, заблокировав первую партию в 971 миллион USDT, а в 5:11 расширил заморозку до 1,567 миллиарда монет.

Затем в 5:25 генеральный директор Tether Паоло Ардоино официально подтвердил в X заморозку более 1,567 миллиарда USDT, связанных с инцидентом Binance. После добавления связанных адресов в чёрный список текущая ончейн-статистика показывает, что полностью заблокировано 1 767 593 979,80 USDT.

Одновременно Tether также внёс в чёрный список 12 574,05 XAUT (токенизированное золото, около 35 миллионов долларов), которые хакер также вывел, а также кроссчейн-стейблкоин 6 185 900,10 USDT0.

• Circle (заморожено 823 миллиона долларов)

После того как Binance 34 в 4:41 и 4:59 вывел в общей сложности 823 миллиона USDC, Circle уже в 5:13 завершил добавление адресов в чёрный список на блокчейне. Затем в 5:28 генеральный директор Circle Джереми Аллер официально подтвердил в X, что в координации с правоохранительными органами заморожено более 800 миллионов связанных USDC.

Согласно последней ончейн-статистике, все украденные 823 000 000 USDC полностью заморожены на адресах хакера.

Новые эмитенты стейблкоинов: Ripple, WLFI, Paxos и StraitsX действуют сообща

Помимо двух крупнейших гигантов стейблкоинов, в операции по блокировке активов хакера участвуют и некоторые новые эмитенты стейблкоинов.

• Ripple: заморожено 40 541 065 RLUSD (около 40,54 миллиона долларов) на адресах хакера;
• World Liberty Financial: заморожено 27 824 039,94 USD1 (около 27,82 миллиона долларов), а также 48 миллионов токенов WLFI (около 2 миллионов долларов);
• Paxos: одновременно заморожены выпущенные компанией стейблкоины 215 657,65 USDP (около 215 тысяч долларов) и токенизированное золото 1 906,67 PAXG (около 5,3 миллиона долларов);
• StraitsX: сингапурский эмитент комплаентных стейблкоинов StraitsX заморозил 819 820,54 XUSD (около 820 тысяч долларов).

Собственные обёрнутые активы Binance: почти 30 тысяч WBETH заблокированы на месте

Среди нестейблкоиновых активов хакер вывел из Binance 14 29 934,01 WBETH (Wrapped Beacon ETH, стоимостью от 80 до 100 миллионов долларов).

Поскольку WBETH — это ликвидный стейкинг-токен, выпущенный самой Binance, его базовый смарт-контракт предусматривает права администратора. Команда безопасности Binance немедленно после инцидента использовала внутренние права, чтобы напрямую заморозить эту партию WBETH, и хакер больше не может вывести их из стейкинга или продать.

Блокировка в экосистемах публичных блокчейнов: 74,56 миллиона ARB ограничены в перемещении

Помимо вышеупомянутых активов, замороженных напрямую через чёрные списки токен-контрактов, некоторые экосистемы публичных блокчейнов (L1 и L2) также активно принимают экстренные меры для блокировки средств.

Сегодня в 8:19 по пекинскому времени Совет безопасности Arbitrum официально объявил о принятии экстренных мер: 74 559 805 ARB и 8 425 ETH, находящиеся на адресах, идентифицированных как связанные с инцидентом Binance, были переведены в промежуточный замороженный кошелёк. Адреса, ранее владевшие этими средствами, больше не имеют к ним доступа, и их перемещение возможно только посредством дальнейших действий Совета безопасности или голосования DAO Arbitrum; эти вопросы будут согласованы со всеми сторонами.

Фокус дальнейшего отслеживания

С заморозкой около 3 миллиардов долларов украденных средств большинство стейблкоиновых активов хакера находится под контролем.

В настоящее время основное внимание при ончейн-отслеживании и противодействии полностью переключилось на нативные криптоактивы, которые невозможно напрямую заморозить через контракты — в основном около 195 тысяч ETH, которые всё ещё перемещаются или остаются без движения в блокчейне (часть уже внесена хакером в Aave для заимствования WETH с целью отмывания), а также 18 270 BTC в сети Bitcoin.

Odaily News продолжит отслеживать и сообщать о дальнейших ончейн-движениях оставшихся незамороженных средств и прогрессе судебного взыскания. Операция по блокировке продолжается: какие украденные средства уже заморожены после взлома Binance?