Експлойт Binance: заморожено $2,8 млрд, підозрюють TraderTraitor
За даними Chainalysis, за атакою на Binance, унаслідок якої було викрадено 6,4 млрд доларів, імовірно, стоїть TraderTraitor — північнокорейське угруповання кіберзлочинців. Ця оцінка ґрунтується на активності в блокчейні, зокрема на змішуванні коштів, викрадених у Binance, з активами, пов’язаними з попередньою атакою на Bitget, яку приписують північнокорейським зловмисникам.
Атака почалася 29 жовтня з несанкціонованих переказів із гарячих гаманців Binance у кількох блокчейнах. Зловмисник намагався обміняти стейблкоїни на суму 500 млн доларів на активи, які складніше заморозити, і обміняв 325 млн доларів на ETH вартістю 285 млн доларів до початку блокувань. За даними Chainalysis, завдяки скоординованим зусиллям слідчих, правоохоронців, емітентів стейблкоїнів і партнерів галузі вдалося заморозити близько 2,8 млрд доларів.
Слідчі повідомляють про тисячі транзакцій і повторні перекази між адресами — закономірності, що вказують на автоматизоване відмивання коштів. Розслідування триває, і Chainalysis очікує, що викрадені кошти й надалі переміщуватимуться. Атака викликає занепокоєння щодо безпеки та ризику контрагента серед учасників крипторинку, а масштаб заморожених коштів показує, що швидка координація може зменшити частину збитків.
Bearish
Експлойт Binance є серйозним негативним сигналом для довіри до криптовалютного ринку. Повідомлення про збитки в розмірі 6,4 млрд доларів викликає занепокоєння щодо безпеки бірж, практик зберігання активів і ризику контрагента. У короткостроковій перспективі трейдери можуть зменшити свою схильність до ризиків, пов’язаних із біржами, збільшити попит на самостійне зберігання активів і стежити за волатильністю або тиском продажів у міру переміщення викрадених активів між блокчейнами. Токени, безпосередньо пов’язані з повідомленими потоками коштів, зокрема ETH і стейблкоїни, можуть опинитися під пильнішою увагою, хоча стаття не підтверджує, що ці кошти було продано на ринку.
Повідомлення про замороження приблизно 2,8 млрд доларів є пом’якшувальним чинником: воно обмежує суму, яку можна відмити або продати, і демонструє, що емітенти та партнери галузі здатні швидко реагувати. Однак замороження не може скасувати злам або гарантувати повернення решти коштів. Історично великі злами бірж — як-от крах Mt. Gox і крадіжка на Coincheck у 2018 році — підривали довіру та спричиняли різкі, іноді тимчасові, реакції ринку. Ширший вплив залежав від ринкових умов і масштабу інциденту.
У довгостроковій перспективі ця подія може посилити тиск на біржі, спонукаючи їх зміцнювати контроль над гаманцями, моніторинг і координацію реагування на інциденти. Кращі заходи захисту з часом можуть підтримати довіру, але доки розслідування не з’ясує масштаби атаки, перспективи повернення коштів і можливу вразливість інших компаній, занепокоєння щодо безпеки, ймовірно, і надалі тиснутиме на настрої ринку. Ведмежа класифікація відображає безпосередній удар по довірі та сприйняттю ризику, а не прогноз, що весь криптовалютний ринок обов’язково впаде.