ФБР назвало виновником взлома Binance северокорейскую группу TraderTraitor. Атака произошла 29 октября, ущерб - около $6 млрд. Биржа закрыла выводы на трое суток и открыла их 1 ноября.
TraderTraitor - хакерская группировка, которую власти США связывают с КНДР. Её специализация - кражи у криптобирж и сервисов. Похищенное она дробит по тысячам адресов и прогоняет через сервисы обмена между блокчейнами.
Для трейдера это про доступ к своим деньгам. Когда биржа останавливает выводы, депозит остаётся на её балансе и распорядиться им нельзя.
Сколько забрали клиенты?
Выводы включали поэтапно с 08:00 МСК 1 ноября. За первые 9,5 часа Binance обработала $4,649 млрд выводов против $1,01 млрд пополнений.
Чистый отток - $3,64 млрд, или 2,1% активов биржи.
- $171 млрд - база расчёта, активы по подтверждению резервов на 28 октября
- 31 октября - дата нового снимка резервов
- $450 млн - приток на OKX на перезапуске
- $134 млн - приток на Bybit
Куда ушли украденные деньги?
Похищенное переводят в основном в Ethereum. Это данные ФБР, Секретной службы и налоговой службы США.
- Блокировки адресов. Биржам и операторам узлов рекомендовано заблокировать сотни адресов Ethereum, 19 адресов Bitcoin и один адрес Solana.
- Сеть Tron. По данным Chainalysis, через неё прошло более $500 млн: свыше 1 000 адресов и 3 000 депозитов.
- Межсетевые сервисы. Деньги уходят через THORChain, Chainflip, Relay и NEAR. Такие сервисы переводят активы из одного блокчейна в другой.
- Ручной режим. Elliptic зафиксировала: главный кошелёк распределения делал переводы каждый час 31 час подряд. Похоже на скрипты под управлением людей.
Сколько удалось остановить?
Эмитенты стейблкоинов заморозили часть сумм. Tether остановил $378,7 млн USDT, Circle - более $1,1 млрд USDC.
- около $2,85 млрд - всего заблокировано или изъято
- 44% - доля от суммы инцидента в $6,43 млрд
- $3,25 млрд - лежит в активах, которые эмитент заморозить не может
Что будет с клиентами биржи?
Глава Binance Richard Teng заявил 1 ноября, что биржа восполнила около 95% пострадавших активов. Убыток она возьмёт на себя, а не на пользователей.
По данным Reuters, на это ушло $6 млрд из корпоративной казны, страхового фонда и фонда SAFU.
Главное: деньги вернули, но доступ к ним пропадал на трое суток. Если торгуешь криптой, сравни условия по ней в каталоге проп-компаний - там номинал выдаёт компания.
Сидел в позиции, когда выводы закрыли?
Трое суток с заблокированным выводом - это не про качество твоего анализа BTC. Собственный депозит всегда лежит на чьём-то балансе, и такие недели про это напоминают. В проп-трейдинге торговый номинал выдаёт компания. Но правила по крипте у всех разные: где-то в доступе только BTC и ETH, где-то просадку считают по плавающей позиции и запрещают держать её через ночь. Эти пункты читают до оплаты отбора.