Хакери відмили $242 млн за дві доби після злому криптобіржі Binance. Атака сталася 29 жовтня: з біржі вивели близько $6,36 млрд у десяти блокчейнах. Повернути або заморозити вдалося $2,85 млрд, це 44% суми.
Решта в атакуючих. $3,24 млрд лежать більш ніж на 950 гаманцях, частина грошей уже пройшла через міксери. Міксер - сервіс, який перемішує монети різних користувачів, щоб розірвати слід транзакції.
Чому це важливо трейдеру. Великі залишки викрадених BTC і ETH поки не чіпали. Якщо їх почнуть продавати, тиск на ціни двох головних криптовалют посилиться.
Скільки гаманців і мереж
Масштаб рахували незалежно один від одного. Оцінки в аналітиків розійшлися, але порядок цифр один.
- Elliptic - близько 12 000 гаманців у 11 мережах. Elliptic - компанія блокчейн-аналітики.
- SomaXBT - 12 137 адрес і понад 56 000 транзакцій.
- Tron - тут викрали $628 млн: 612,7 млн USDT і 46,4 млн TRX.
- Tether - заморозила 378,7 млн USDT у перший же день, в атакуючих залишилося близько $249 млн.
Куди пішли гроші
Основний потік пішов через мости - близько $194 млн. Міст - сервіс переказу активів між блокчейнами.
- $26 млн залишилися всередині Tron. Їх тримають у кредитному протоколі JustLend, в обмінах на стейблкоїн USDD і на рахунках бірж HitBTC і Gate.
- $22 млн втрачено на комісіях і просковзуванні. Це ціна поспіху під час виведення.
- THORChain став головним каналом. 185,1 млн TRX і 3,83 млн USDT у 2697 переказах перетворилися на 17 019 ETH на 170 адрес і 53,25 BTC. Під час обміну втрачено 12%, або $5,7 млн.
Хто за цим стоїть
ФБР приписало атаку північнокорейському угрупованню TraderTraitor. Гроші прогнали через близько 20 автоматичних сервісів менш ніж за три дні. Шість мостів уперше задіяли в одному 100-хвилинному вікні 30 жовтня.
Том Робінсон, співзасновник і головний науковий співробітник Elliptic: «відмивання автоматизоване, але ніщо з побаченого не говорить, що рішення ухвалює ІІ-агент». Схема схожа на скрипти під наглядом людей.
Що буде далі
Великі залишки майже не рухаються. Серед них приблизно 53 300 ETH. Поки монети стоять, у емітентів токенів і бірж є час заблокувати адреси.
- Ризик для ринку - розпродаж викрадених BTC і ETH посилить тиск на ціни.
- Що робити - звірити доступні монети й правила перенесення позицій, підібрати челендж під свій ринок можна заздалегідь.
Що це означає для трейдера
Рух прийде без попередження. Таких подій немає в економічному календарі, і реагувати доведеться по факту.
Тримаєш BTC, поки $3,24 млрд висять у повітрі?
Такі історії рухають крипту ривками - уночі, на вихідних і без рядка в календарі. Якщо торговий номінал тобі дає проп-компанія, вирішує не твій розбір графіка, а її регламент. Які монети в доступі, чи дозволено перенесення позиції через ніч, чи зараховується просадка за незакритою угодою. Одне формулювання в правилах визначає, чи залишиться рахунок робочим чи ні. Відфільтрувати програми за своїми інструментами й стилем простіше заздалегідь, ніж з'ясовувати це на розборі однієї угоди.