Более $6,3 млрд в активах было похищено у Binance. Исследователи называют это крупнейшим взломом в истории криптоиндустрии по объёму в долларах. Примерно $3 млрд из затронутых активов удалось заморозить через операторов стейблкоинов. Оставшиеся $3,3 млрд вернуть не удалось.
Согласно отчёту, компания TRM Labs связала атаку с северокорейской группировкой TraderTraitor. Средства перемещались через стейблкоины и кредитный протокол Aave в нескольких блокчейнах.
Как двигались деньги
След ведёт через стейблкоины и Aave, что необычно для взлома такого масштаба. Эмитенты стейблкоинов могут замораживать балансы, и именно это произошло примерно с $3 млрд похищенных средств. Остальное — $3,3 млрд — проскользнуло мимо этих механизмов контроля.
Поскольку атака затронула сразу несколько блокчейнов, она вновь поставила вопрос о том, как Binance защищает активы клиентов в рамках своей системы хранения. Многоцепочечный инцидент такого масштаба означает, что биржа защищала не один пул средств, а сразу несколько, и злоумышленники нашли лазейку не в одном из них.
Вопрос платёжеспособности
Очевидный вопрос после потери $6,3 млрд — сможет ли Binance покрыть этот ущерб. Он уже звучал публично, но отчёт не даёт на него однозначного ответа.
Покрыть убыток такого размера — это не вопрос перестановки цифр на панели управления. Для этого нужны либо резервы, о которых биржа не сообщала, либо возврат средств, которого пока не произошло для большей половины общей суммы.
Замороженные $3 млрд — хорошая новость. А вот незамороженные $3,3 млрд — именно то, что важно для каждого, кто держит деньги на платформе.
TraderTraitor и проблема «нулевого дня»
Атрибуция TRM Labs в адрес TraderTraitor — не первый случай, когда эту группировку связывают с кражами криптовалюты, хотя имеющиеся факты не раскрывают более длинной истории. Ясен лишь метод: стейблкоины и Aave, несколько блокчейнов, огромная сумма.
В отчёте это подаётся как часть более широкой реальности криптобезопасности — постоянного риска «нулевого дня». Это тот тип угрозы, когда уязвимость неизвестна, пока её не используют, и никакой плановый аудит не выявит её заранее.
Момент не самый удачный для отрасли, которая продолжает обещать институциональный уровень хранения активов. Взлом на девятизначную сумму — это плохая репутация. Десятизначная — уже совсем другой разговор.
Отдельная утечка на Polymarket
В отдельном инциденте в результате взлома Polymarket с кошельков пользователей было выведено $2,7 млн. Это лишь малая часть суммы Binance, но она указывает на ту же проблему: кошельки и платформы остаются уязвимыми для атак, которым не нужен обвал всего рынка — достаточно одной бреши.
Два взлома в одном отчёте — один колоссальный, другой скромный — не говорят об единичном сбое. Они говорят о закономерности.
Биткоин продолжает держаться
В отчёте отмечается, что биткоин сохраняет устойчивость как во время взломов, так и во время медвежьих рынков. В этом и заключается странность всей истории. Происходит крупнейшая кража в истории криптоиндустрии, а ключевой актив рынка ведёт себя так же, как и прежде.
Однако для пользователей Binance устойчивость на уровне протокола не отвечает на вопрос, который стоит прямо перед ними: какая часть из пропавших $3,3 млрд вернётся и когда. В отчёте об этом не говорится. Пока не говорит об этом и никто другой.
