Эксплойт Binance: заморожены $2,8 млрд, подозревается TraderTraitor
По данным Chainalysis, за атакой на Binance, в результате которой было похищено 6,4 млрд долларов, вероятно, стоит TraderTraitor — северокорейская группа киберпреступников. Эта оценка основана на активности в блокчейне, в том числе на смешивании средств, похищенных у Binance, с активами, связанными с предыдущей атакой на Bitget, которую приписывают северокорейским злоумышленникам.
Атака началась 29 октября с несанкционированных переводов с горячих кошельков Binance в нескольких блокчейнах. Злоумышленник попытался обменять стейблкоины на сумму 500 млн долларов на активы, которые сложнее заморозить, и конвертировал 325 млн долларов в ETH стоимостью 285 млн долларов до начала блокировок. По данным Chainalysis, благодаря скоординированным усилиям следователей, правоохранительных органов, эмитентов стейблкоинов и отраслевых партнёров удалось заморозить около 2,8 млрд долларов.
Следователи сообщают о тысячах транзакций и повторяющихся переводах между адресами — это закономерности, указывающие на автоматизированное отмывание средств. Расследование продолжается, и Chainalysis ожидает, что похищенные средства будут и дальше перемещаться. Эта атака вызывает опасения по поводу безопасности и контрагентских рисков для участников крипторынка, а масштаб заморозки средств показывает, что быстрая координация может сократить часть потерь.
Bearish
Эксплойт Binance — серьёзный негативный сигнал для доверия к криптовалютному рынку. Сообщение об убытке в размере 6,4 млрд долларов вызывает опасения по поводу безопасности бирж, практик хранения активов и контрагентского риска. В краткосрочной перспективе трейдеры могут сократить подверженность рискам, связанным с биржами, повысить спрос на самостоятельное хранение активов и следить за волатильностью или давлением продаж по мере перемещения украденных активов между блокчейнами. Токены, непосредственно связанные с указанными потоками, включая ETH и стейблкоины, могут оказаться под более пристальным вниманием, хотя статья не подтверждает, что средства были проданы на рынке.
Сообщение о заморозке примерно 2,8 млрд долларов смягчает ситуацию: это ограничивает объём средств, которые могут быть отмыты или проданы, и показывает, что эмитенты и партнёры отрасли способны быстро реагировать. Тем не менее заморозка не может устранить последствия взлома или гарантировать возврат оставшихся средств. Исторически крупные взломы бирж — например, крах Mt. Gox и кража на Coincheck в 2018 году — подрывали доверие и вызывали резкие, иногда временные, реакции рынка. Более широкие последствия зависели от рыночной конъюнктуры и масштаба инцидента.
В долгосрочной перспективе это событие может усилить давление на биржи, вынуждая их укреплять контроль над кошельками, мониторинг и координацию реагирования на инциденты. Более надёжные меры защиты со временем могут поддержать доверие, однако до тех пор, пока расследование не прояснит масштаб атаки, перспективы возврата средств и возможную уязвимость других компаний, опасения по поводу безопасности, вероятно, будут негативно влиять на настроения рынка. Медвежья оценка отражает непосредственный удар по доверию и восприятию риска, а не прогноз о том, что весь криптовалютный рынок обязательно упадёт.