Автор атаки на Binance, похоже, нашёл способ вывести украденные средства, который регуляторам почти невозможно остановить. Вместо того чтобы выводить стейблкоины, которые могут быть заморожены их эмитентами, злоумышленник обменивает их на эфириум — актив без центрального издателя и без возможности заморозить адреса. По данным анализа Etherscan, хакер уже накопил около 253 000 ETH (примерно $570 млн) в двух кошельках, и эти средства продолжают поступать.
Стейблкоины блокируют, эфириум — нет
Судя по записям блокчейна, атакующий использует децентрализованные биржи Uniswap и Aave в качестве выходов. Через Uniswap, где сделки совершаются автоматически без посредника, в разные кошельки поступили десятки тысяч эфира. Между 20:57 и 21:01 UTC один из кошельков внёс $60 млн в USDT на платформу кредитования Aave и заимствовал против них почти 20 000 ETH.
Эмитенты стейблкоинов действовали быстро. Tether и Circle заблокировали адреса хакера и заморозили свои токены на сумму более $2 млрд. Ripple заморозила около $200 млн в RLUSD. Но эфириум, который не имеет центрального издателя, остался в руках атакующего — каждый доллар, конвертированный до блокировки, уже недосягаем для регуляторов.
DeFi-платформы закрывают рынки
Опасаясь заражения риском, децентрализованные биржи начали принимать меры предосторожности. Aave заморозила V3-рынки на основной сети Ethereum, блокировав новые депозиты и заимствования. Kamino, протокол кредитования на Solana, паузировала рынки SOL и Bitcoin «из обилия предосторожности».
«Заражение в полном разгаре», — написал специалист по кибербезопасности Одиссей Ламцидис, заметив, как хакер брал крупные кредиты против стейблкоинов прямо на его глазах.
Всего слив с биржи составил минимум $5,5 млрд и продолжает расти. Binance подтвердила расследование, но не сказала, затронуты ли средства пользователей, хотя эксперты по безопасности не сомневаются, что это крупнейший взлом в 18-летней истории индустрии криптовалют. Эфириум продолжает накапливаться в кошельках Exploiter 8 (195 460 ETH) и Exploiter 11 (57 891 ETH) — по пути туда валюта прошла четыре промежуточных адреса за 28 минут.