ФБР назвало винуватцем злому Binance північнокорейську групу TraderTraitor. Атака сталася 29 жовтня, збиток - близько $6 млрд. Біржа закрила виведення на три доби і відкрила їх 1 листопада.
TraderTraitor - хакерське угруповання, яке влада США пов'язує з КНДР. Її спеціалізація - крадіжки у криптобірж і сервісів. Викрадене вона дробить за тисячами адрес і проганяє через сервіси обміну між блокчейнами.
Для трейдера це про доступ до своїх грошей. Коли біржа зупиняє виведення, депозит залишається на її балансі й розпорядитися ним не можна.
Скільки забрали клієнти?
Виведення включали поетапно з 08:00 МСК 1 листопада. За перші 9,5 години Binance обробила $4,649 млрд виведень проти $1,01 млрд поповнень.
Чистий відтік - $3,64 млрд, або 2,1% активів біржі.
- $171 млрд - база розрахунку, активи за підтвердженням резервів на 28 жовтня
- 31 жовтня - дата нового знімка резервів
- $450 млн - приплив на OKX на перезапуску
- $134 млн - приплив на Bybit
Куди пішли викрадені гроші?
Викрадене переводять переважно в Ethereum. Це дані ФБР, Секретної служби і податкової служби США.
- Блокування адрес. Біржам і операторам вузлів рекомендовано заблокувати сотні адрес Ethereum, 19 адрес Bitcoin і одну адресу Solana.
- Мережа Tron. За даними Chainalysis, через неї пройшло понад $500 млн: понад 1 000 адрес і 3 000 депозитів.
- Міжмережеві сервіси. Гроші йдуть через THORChain, Chainflip, Relay і NEAR. Такі сервіси переводять активи з одного блокчейну в інший.
- Ручний режим. Elliptic зафіксувала: головний гаманець розподілу робив перекази щогодини 31 годину поспіль. Схоже на скрипти під керуванням людей.
Скільки вдалося зупинити?
Емітенти стейблкоїнів заморозили частину сум. Tether зупинив $378,7 млн USDT, Circle - понад $1,1 млрд USDC.
- близько $2,85 млрд - всього заблоковано або вилучено
- 44% - частка від суми інциденту в $6,43 млрд
- $3,25 млрд - лежить в активах, які емітент заморозити не може
Що буде з клієнтами біржі?
Глава Binance Richard Teng заявив 1 листопада, що біржа відшкодувала близько 95% постраждалих активів. Збиток вона візьме на себе, а не на користувачів.
За даними Reuters, на це пішло $6 млрд з корпоративної казни, страхового фонду і фонду SAFU.
Головне: гроші повернули, але доступ до них зникав на три доби. Якщо торгуєш криптою, порівняй умови щодо неї в каталозі проп-компаній - там номінал видає компанія.
Сидів у позиції, коли виведення закрили?
Три доби із заблокованим виведенням - це не про якість твого аналізу BTC. Власний депозит завжди лежить на чиємусь балансі, і такі тижні про це нагадують. У проп-трейдингу торговий номінал видає компанія. Але правила щодо крипти в усіх різні: десь у доступі лише BTC і ETH, десь просадку рахують за плаваючою позицією і забороняють тримати її через ніч. Ці пункти читають до оплати відбору.