Хакеры вывели миллиарды с Binance и бросились конвертировать активы в Bitcoin до заморозки

В результате масштабного взлома биржи Binance злоумышленники похитили криптовалюту на сумму около $6,3 млрд, после чего попытались оперативно конвертировать централизованные стейблкоины в децентрализованные активы. Благодаря слаженным действиям эмитентов и правоохранительных органов, на блокчейне удалось заблокировать около $3 млрд, однако хакеры по-прежнему контролируют более $3,3 млрд в монетах, неподвластных заморозке.

Гонка за блокчейном: как эмитенты блокировали миллиарды

Атака на крупнейшую торговую платформу началась в четверг в 20:04 по UTC. По данным блокчейн-аналитиков, за взломом стоят те же североамериканские хакерские группировки, которые ранее атаковали биржу Bitget. Стратегия злоумышленников сводилась к мгновенному обмену токенов, подверженных заморозке (USDT и USDC), на децентрализованные активы вроде Bitcoin (BTC) и Ether (ETH).

Инженеры компании CertiK зафиксировали, как менее чем за час хакеры перевели $500 млн в USDT на один адрес, успев продать маркетмейкерам $325 млн за ETH. Тем не менее, ведущие игроки индустрии отреагировали молниеносно:

• Компания Tether заблокировала около $1,567 млрд в USDT, причем первая крупная заморозка была осуществлена всего через 37 минут после поступления средств на кошелек злоумышленников.
• Эмитент стейблкоина USDC компания Circle заморозила порядка $823 млн спустя три минуты.
• К процедуре блокировки также подключились другие эмитенты, включая Ripple и World Liberty Financial.
• Совет безопасности сети Arbitrum оперативно переместил около $30,5 млн в ARB и ETH на промежуточный кошелек, доступ к которому возможен только после голосования DAO.

Аналитическая компания Elliptic подсчитала, что к утру пятницы общая сумма замороженных средств достигла $2,84 млрд. Тем не менее, заморозка активов не означает их автоматический возврат бирже Binance или пострадавшим пользователям — она лишь лишает хакеров возможности распоряжаться украденными деньгами.

Роль протокола Aave и риски для децентрализованных финансов

Ситуация осложнилась взаимодействием хакеров с протоколом децентрализованного кредитования Aave. Незадолго до массовых блокировок кошелек злоумышленников внес $60 млн в USDT в пул Aave V3 на платформе Ethereum и взял в долг $44,6 млн в wrapped Ether (WETH).

Поскольку средства уже находились в смарт-контрактах кредитного пула, черный список эмитента не мог автоматически вернуть залоговые активы. Команда Aave временно заморозила рынки в версиях V3 и V4, чтобы предотвратить новые займы и депозиты, оставив пользователям возможность погашать долги и выводить средства. Позже превентивные ограничения были сняты, поскольку позиция хакеров оставалась избыточно обеспеченной $59,9 млн в USDT против $43,8 млн долга и не несла угрозы для поставщиков ликвидности.

Главной сложностью остается конвертация украденного капитала в монеты Bitcoin и Ether, у которых нет единого эмитента с функцией «кнопки паузы». Глава Binance Ричард Тенг заверил пользователей, что биржа покроет все убытки из собственного резервного фонда SAFU и внутренних средств компании, а пользовательские активы находятся в полной безопасности.

Влияние на рынок и перспективы

Данный инцидент стал крупнейшим взломом в истории криптоиндустрии, наглядно продемонстрировав как уязвимости смарт-контрактов, так и эффективность современных механизмов заморозки стейблкоинов. Способность индустрии заблокировать почти половину украденных средств за считанные часы подчеркивает высокий уровень координации ведущих игроков рынка. Тем не менее, инцидент вновь поднимает дискуссию о балансе между децентрализацией и способностью централизованных эмитентов вмешиваться в работу блокчейн-сетей. В долгосрочной перспективе подобные атаки ускорят внедрение продвинутых систем мониторинга транзакций и усилят требования к безопасности кроссчейн-мостов.