На 6 ноября Binance продолжала восстанавливать вывод средств после инцидента с безопасностью 29 октября. В девятом обновлении биржа начала постепенно открывать ещё 58 пар «сеть — актив», а также сообщила, что пополнила 98% затронутых активов. Отдельно аналитическая компания Elliptic оценивала, что $3,11 млрд из похищенных $6,43 млрд всё ещё находятся на адресах, связанных с атакой. Эти цифры описывают разные вещи: пополнение клиентских активов не означает, что украденные средства удалось вернуть.
34
45
Что Binance открыла 6 ноября
Девятое обновление восстановления начало действовать в 04:00 UTC. В список вошли 58 пар «сеть — актив» в девяти сетях: BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron и Sui. Выводы должны были становиться доступными постепенно, после проверок безопасности и готовности; депозиты оставались открытыми.
4
9
30
Среди указанных активов — USDe, XRP, CAKE и FDUSD. По сообщениям, при выборе пар Binance также ориентировалась на недавний спрос пользователей.
4
27
Это был очередной этап восстановления, а не объявление о возвращении всех выводов к обычному режиму. 6 ноября сообщалось, что Binance рассчитывала к концу следующей недели возобновить вывод для HYPE, INJ, APT, PLASMA, NEAR и LTC, а также открыть вывод по оставшимся токенам в сетях, которые уже были восстановлены.
4
HYPE в опубликованный список девятого обновления не вошёл. Одно из сообщений указывало, что вывод этого токена был недоступен уже восемь дней; позднее Binance включила HYPE в перечень активов, вывод которых рассчитывала восстановить к концу следующей недели.
28
4
Пополнение активов — не возврат украденной криптовалюты
Binance сообщила, что пополнила 98% затронутых активов. Оставшаяся часть, по сообщениям, приходилась на низколиквидные токены, которые биржа ещё приобретала. Пополнение описывалось как покрытие потерь клиентов за счёт средств Binance.
34
22
Однако это не означает, что Binance или следователи вернули 98% похищенной криптовалюты. В оценке Elliptic от 6 ноября сумма кражи составляла $6,43 млрд: $3,11 млрд оставались на адресах, связанных с атакой, а $2,85 млрд, или около 44%, были заморожены либо изъяты. Это отдельный показатель от заявленного Binance пополнения клиентских активов.
45
5
Атрибуция атаки и заморозка средств
ФБР возложило ответственность за кражу 29 октября на Северную Корею и назвало эту деятельность TraderTraitor.
1 Связь группы TraderTraitor с инцидентом также отмечали блокчейн-компании и другие источники.
11
12
Заморозка средств эмитентами токенов и другими участниками криптоиндустрии помогла ограничить их перемещение, однако суммы в сообщениях различались и зависели от даты обновления. CNBC сообщило, что Circle заморозила более $1,1 млрд в USDC, координируя действия с правоохранительными органами. В публикациях о реакции на взлом также указывались 40,5 млн RLUSD, замороженных Ripple; TRM Labs описывала действия Ripple и World Liberty Financial как часть более широкого ответа.
36
51
11
Отток из DeFi оказался меньше, чем после взлома Kelp DAO
Согласно данным Sentora, опубликованным crypto.news, после взлома Binance из рынков кредитования ушло $1,59 млрд, причём 60% средств вернулись в течение трёх дней. Для сравнения, после апрельского взлома Kelp DAO на $292 млн за пять дней вывели $10,9 млрд.
41
Sentora сообщила, что влияние инцидента на её собственные хранилища было косвенным: запросов на вывод стало больше, но все они были выполнены. Компания также не зафиксировала в этих хранилищах безнадёжной задолженности или потерь вкладчиков. В отчёте говорится и о том, что скоординированное вмешательство помогло сдержать движение части активов. Эти данные помогают оценить масштаб последствий, но сами по себе не объясняют, почему реакция на два инцидента оказалась разной.
48
47
Что известно о перемещении похищенных средств
По данным Elliptic, к 6 ноября злоумышленники обменяли примерно $124 млн в похищенных альткоинах на биткоин. Отдельно сообщалось о движении XRP: около 42 млн XRP стоимостью примерно $50 млн уже обменяли, преимущественно через THORChain, а около 192 млн XRP на сумму примерно $226 млн оставались на связанных с атакой адресах.
5
22
По данным блокчейн-анализа, 18 270 BTC, похищенных во время инцидента, оставались неподвижными вплоть до 5 ноября. Elliptic описала более широкую схему отмывания средств как сложную и автоматизированную. Это позволяет говорить об автоматизации операций, но не доказывает, что решения за злоумышленников принимал искусственный интеллект.
42
45
Таким образом, на 6 ноября ситуация оставалась неоднозначной: Binance расширяла доступ к выводу и заявляла, что пополнила большую часть затронутых активов, но значительная сумма всё ещё находилась на связанных с кражей адресах, а вывод некоторых токенов предстояло восстановить.
4
34
45