Oryginał | Odaily Planet Daily (@OdailyChina)
Autor｜Azuma (@azuma_eth)
Wczesnym rankiem dzisiejszego dnia gorące portfele Binance doświadczyły największego naruszenia bezpieczeństwa w historii kryptowalut. W ciągu niespełna godziny gorące portfele Binance w wielu sieciach, w tym Ethereum, Bitcoin, Tron, a także Arbitrum, Avalanche, Optimism, Base i innych, zostały jednocześnie skompromitowane, a skumulowane wypływy zbliżyły się do 6,3 miliarda dolarów (co potwierdzono w najnowszym ogłoszeniu Binance).
Po ataku główni emitenci stablecoinów, emitenci aktywów RWA oraz protokoły publicznych łańcuchów uruchomiły największą w historii kryptowalut wspólną operację przechwytywania on-chain.
Według stanu na 8:52 czasu pekińskiego, Binance oficjalnie zaktualizował postęp w obsłudze incydentu, stwierdzając, że łączna kwota potwierdzonych zamrożonych skradzionych aktywów wynosi około 3 miliardów dolarów. Binance oświadczył również, że zespół nadal ściśle współpracuje z organami ścigania, emitentami aktywów, firmami zajmującymi się analizą blockchain i partnerami branżowymi w celu śledzenia i zamrażania większej ilości aktywów, i będzie publikować wyłącznie zweryfikowane dane.
Łącząc najnowsze dane z dashboardu śledzenia on-chain społeczności (źródło: ZachXBT) oraz zapisy osi czasu, zestawiliśmy 11 rodzajów aktywów potwierdzonych jako zamrożone przez różne instytucje/protokoły na moment publikacji.
Szczegóły operacji zamrażania: Kto działa? Jak przechwytują?
To przechwytywanie on-chain o wartości do 3 miliardów dolarów opiera się głównie na wbudowanej czarnej liście lub uprawnieniach administratora zamrażania scentralizowanych stablecoinów i inteligentnych kontraktów aktywów przynoszących zysk, i można je konkretnie podzielić na następujące cztery główne kategorie.
Duet stablecoinów: Tether i Circle blokują blisko 2,6 miliarda dolarów
- Tether (zamroził ponad 1,809 miliarda dolarów)
Zapisy on-chain pokazują, że zaledwie 41 minut po pierwszym przelaniu z Binance 14 o 4:24 czasu pekińskiego, Tether przejął inicjatywę o 5:05, wywołując funkcję czarnej listy on-chain, początkowo blokując 971 milionów USDT, a o 5:11 rozszerzył zamrożenie do 1,567 miliarda USDT.
Następnie o 5:25 CEO Tether, Paolo Ardoino, oficjalnie opublikował na X potwierdzenie, że ponad 1,567 miliarda USDT związanych z incydentem Binance zostało zamrożonych. Wraz z późniejszym umieszczeniem na czarnej liście dodatkowych powiązanych adresów, obecne statystyki on-chain pokazują, że łącznie 1 767 593 979,80 USDT zostało całkowicie zablokowanych.
Jednocześnie Tether umieścił na czarnej liście również 12 574,05 XAUT (token złota, około 35 milionów dolarów), które haker przypadkowo przelał, a także 6 185 900,10 USDT0, stablecoina międzyłańcuchowego.
- Circle (zamroził 823 miliony dolarów)
Po tym, jak z Binance 34 wypłynęło łącznie 823 miliony USDC o 4:41 i 4:59, Circle zakończył umieszczanie adresów on-chain na czarnej liście o 5:13. Następnie o 5:28 CEO Circle, Jeremy Allaire, oficjalnie opublikował na X potwierdzenie, że ponad 800 milionów powiązanych USDC zostało zamrożonych we współpracy z organami ścigania.
Zgodnie z najnowszymi danymi on-chain, skradzione 823 000 000 USDC zostało w pełni zamrożone na adresach hakera.
Nowi emitenci stablecoinów: Ripple, WLFI, Paxos i StraitsX dołączają do oblężenia
Oprócz dwóch największych gigantów stablecoinów, w oblężenie hakera zaangażowali się także niektórzy inni nowi emitenci stablecoinów.
- Ripple: zamroził 40 541 065 RLUSD (około 40,54 mln USD) na adresach hakera;
- World Liberty Financial: zamroził 27 824 039,94 USD1 (około 27,82 mln USD), a także 48 mln tokenów WLFI (około 2 mln USD);
- Paxos: jednocześnie zamroził 215 657,65 USDP (około 215 000 USD) swojego emitowanego stablecoina oraz 1 906,67 PAXG (około 5,3 mln USD) swojego tokena złota;
- StraitsX: singapurski zgodny z przepisami emitent stablecoinów StraitsX zamroził 819 820,54 XUSD (około 820 000 USD).
Zastrzeżone aktywa opakowane Binance: prawie 30 000 WBETH zablokowanych na miejscu
Wśród aktywów innych niż stablecoiny haker zgarnął 29 934,01 WBETH (Wrapped Beacon ETH, o wartości blisko 80 do 100 mln USD) z Binance 14.
Ponieważ sam WBETH jest płynnym tokenem opakowanym do stakingu oficjalnie emitowanym przez Binance, jego bazowy inteligentny kontrakt ma uprawnienia administracyjne do ograniczania. Zespół bezpieczeństwa Binance natychmiast zamroził tę partię WBETH za pośrednictwem wewnętrznych uprawnień po incydencie, a haker nie może już ich odstakingować ani sprzedać.
Powstrzymywanie w ekosystemach publicznych łańcuchów: 74,56 mln ARB z ograniczoną możliwością transferu
Oprócz aktywów bezpośrednio zamrożonych za pośrednictwem czarnych list kontraktów tokenów wspomnianych powyżej, niektóre inne ekosystemy publicznych łańcuchów (L1 i L2) również aktywnie podejmują środki nadzwyczajne w celu powstrzymania sytuacji.
O godzinie 8:19 czasu pekińskiego dziś rano Rada Bezpieczeństwa Arbitrum oficjalnie ogłosiła, że podjęła nadzwyczajne działania w celu przeniesienia 74 559 805 ARB i 8 425 ETH przechowywanych na adresach zidentyfikowanych jako związane z incydentem hakowania Binance do pośredniego zamrożonego portfela. Adresy, które pierwotnie przechowywały te środki, nie mogą już uzyskać do nich dostępu, a można je przenieść wyłącznie poprzez dalsze działania Rady Bezpieczeństwa lub głosowanie zarządzania Arbitrum DAO, przy czym odpowiednie kwestie mają być koordynowane ze wszystkimi stronami.
Kluczowe punkty dalszego śledzenia
Po zamrożeniu około 3 mld USD skradzionych środków zdecydowana większość aktywów stablecoinowych w rękach hakera została opanowana.
Obecnie główny nacisk śledzenia on-chain oraz działań ofensywno-obronnych przesunął się w pełni na natywne aktywa kryptowalutowe, których nie można bezpośrednio zamrozić poprzez kontrakty — obejmujące głównie około 195 000 ETH wciąż krążących lub uśpionych on-chain (część z nich została przez hakera zdeponowana w Aave w celu pożyczenia WETH w próbie prania) oraz 18 270 BTC w sieci Bitcoin.
W odniesieniu do nieprawidłowych ruchów on-chain pozostałych niezamrożonych środków oraz postępów w odzyskiwaniu sądowym, Odaily Planet Daily będzie kontynuować relacjonowanie. Gdy cała sieć zaciska krąg, które brudne środki zostały zamrożone w incydencie kradzieży Binance?
