Haker Binance szuka dróg wyjścia, podczas gdy giełdy DeFi wstrzymują rynki

Atakujący stojący za portfelami opróżniającymi Binance wykorzystuje zdecentralizowane giełdy, takie jak Uniswap i Aave, jako drogi wyjścia, zamieniając stablecoiny, które emitenci mogą zamrozić, na Ethereum, którego nikt nie może, zgodnie z zapisami Etherscan dla 10 portfeli, z których osiem oznaczono jako exploiterów.

Wcześniej dzisiaj portfele powiązane z największą na świecie giełdą kryptowalut zostały opróżnione z co najmniej 5,5 miliarda dolarów, a łączny bilans wciąż rośnie. Firma poinformowała, że bada incydent bezpieczeństwa, ale nie potwierdziła, czy środki użytkowników zostały dotknięte, choć eksperci ds. bezpieczeństwa powszechnie uważają, że giełda rzeczywiście została zhakowana.

Emitenci stablecoinów Tether i Circle szybko zablokowali adresy domniemanego napastnika, aby zamrozić część środków i uczynić je niedostępnymi. Jako scentralizowani emitenci, każdy z nich ma możliwość zablokowania adresów, aby ich tokeny nie mogły być przenoszone, a ponad 2 miliardy dolarów z tych dwóch tokenów zostało jak dotąd zamrożone przez różnych dostawców stablecoinów. ETH nie ma emitenta, więc każdy dolar wymieniony przed zamrożeniem jest poza ich zasięgiem.

Zamiany odbywają się za pośrednictwem Uniswap, zdecentralizowanej giełdy, na której transakcje rozliczają się automatycznie, bez żadnej firmy pośredniczącej.

BitcoinBTC · USD

$79,011−2.88%

Oct 22Oct 24Oct 26Oct 28Oct 29

$82.0k$81.0k$79.9k$78.9k

24h HighHigh$81,840

24h LowLow$78,475

VolVol$1.8B

→

Kup Bitcoin za USDT

Obsługiwane przez Jupiter

Dane cenowe dostarcza CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

Jeden portfel relay otrzymał 20 940 ETH (45,58 mln USD) z kontraktu UniswapX firmy Uniswap o 20:34 UTC, inny otrzymał 3 552 ETH (ponad 8 mln USD) o 20:47, a dwa późniejsze portfele przyjęły około 18 085 ETH (około 41 mln USD) z kontraktów Uniswap, w partiach po 7 444 ETH i 10 642 ETH, oraz około 16 498 ETH (37,5 mln USD), w partiach po 6 946 ETH i 9 552 ETH.

Aave, aplikacja pożyczkowa, w której użytkownicy deponują kryptowaluty jako zabezpieczenie, aby pożyczyć inne monety, zaoferowała drugą drogę wyjścia. Między 20:57 a 21:01 UTC jeden portfel zdeponował 10 milionów dolarów, a następnie 50 milionów dolarów w USDT i pożyczył 3 271 ETH (7,43 miliona dolarów), a następnie 16 491 ETH (37,47 miliona dolarów) pod zastaw, co skłoniło eksperta ds. cyberbezpieczeństwa Odysseasa Lamtzidisa, założyciela Phylax Systems, do ostrzeżenia przed „zarażeniem w pełnym rozkwicie”.

Aave od tego czasu zamroziła swoje rynki V3 w sieci głównej Ethereum, co blokuje nowe depozyty i pożyczki.

Kamino, zdecentralizowany protokół finansowy zbudowany na blockchainie Solana, również wstrzymał swoje rynki Solana i Bitcoin jako środek ostrożności.

ETH gromadzi się, zamiast być dalej przenoszone. Portfel oznaczony jako Exploiter 8 wciąż posiadał 195 460 ETH (444,2 miliona dolarów) o 22:03 UTC, a kolejne 57 891,77 ETH (131,6 miliona dolarów) trafiło do portfela oznaczonego jako Exploiter 11, łącznie około 253 000 ETH, czyli mniej więcej 570 milionów dolarów. Ta druga suma dotarła po czterech przeskokach w ciągu 28 minut, z Exploiter 4 do 5, 5 do 6, 6 do 7 i 7 do 11.

Według aktualizacji on-chain krążącej w serwisie X, napastnik wymienił również 36 milionów RLUSD, stablecoina Ripple opartego na dolarze, na 15 439 ETH, podczas gdy 52,54 miliona RLUSD pozostało niezamrożonych w portfelu przechowującym. Etherscan pokazał, że główny portfel odbierający zawierał około 88,5 miliona dolarów w RLUSD o 20:41 UTC, co odpowiada sumie obu tych liczb.

Według współdyrektora generalnego Binance, Yi He, Ripple zamroził od tego czasu około 200 milionów dolarów. „Dziękujemy zespołowi Ripple za szybkie zamrożenie około 200 milionów. Środki użytkowników są SAFU”, w odniesieniu do funduszu rezerw awaryjnych giełdy, napisał Yi He w serwisie X.

„Ripple uważnie monitoruje doniesienia o potencjalnym wykorzystaniu luki w zabezpieczeniach dotyczącym Binance i posiadanych przez jego napastników RLUSD i aktywnie zamraża dotknięte fundusze” – powiedział w oświadczeniu Jack McDonald, starszy wiceprezes Ripple ds. stablecoinów. „Koordynujemy działania z odpowiednimi stronami i jesteśmy gotowi wesprzeć wszelkie dochodzenia i odpowiednie działania mające na celu ochronę użytkowników”.

Tornado Cash, mikser, który zaciera ślad płatności kryptowalutowych, jak dotąd pojawia się jedynie jako źródło finansowania adresu, który zorganizował atak.

Po ataku na Bybit, północnokoreańska grupa Lazarus zamieniła 84,45% skradzionych ETH na Bitcoina za pośrednictwem Thorchain, sieci wymiany międzyłańcuchowej, według dyrektora generalnego Bybit. Monero, moneta prywatnościowa, która ukrywa, kto co wysłał, wzrosła w czwartek o około 6%, co sugeruje możliwy zwrot w stronę monety prywatnościowej.