ФБР: за рекордным взломом стоит КНДР

Что произошло

В субботу, 31 октября, ФБР заявило, что за кражей около $6,3 млрд с крупнейшей в мире криптобиржи двумя днями ранее стоят северокорейские хакеры. Это крупнейший взлом в истории криптовалют. По данным Associated Press, бюро связало атаку с группой, которую называет TraderTraitor; по данным AP, та же группа стояла за кражей $1,5 млрд с другой биржи в прошлом году. На фоне новости в Румынии выросли запросы «Северная Корея» и «отмывание денег», а запросы о взломах криптобирж продолжили расти в ряде стран.

Куда уходят украденные монеты

ФБР установило, что группа переводит похищенное в основном в ether, и ожидает, что дальше хакеры используют децентрализованные финансы (DeFi) и сервисы быстрого обмена, сообщает AP. Бюро попросило биржи, компании по блокчейн-аналитике и другие организации блокировать транзакции, связанные с перечнем адресов. Ари Редборд из TRM Labs сказал AP, что хакеры, вероятно, раздробят средства и будут отмывать их через небольшие платформы, а это может занять месяцы.

Вывод открыт, деньги уходят

Биржа поэтапно возобновила вывод средств с 06:00 UTC в воскресенье, 1 ноября. По её собственным данным, к 15:30 UTC она обработала вывод на $4,65 млрд и пополнения на $1,01 млрд, чистый отток составил около $3,64 млрд, сообщает CNBC. Это примерно 2,1% от $171 млрд активов по данным подтверждения резервов (proof of reserves) на 28 октября. По данным The Block, к концу воскресного утра по времени США вывод оставался приостановлен для 531 из 552 монет; bitcoin и ether были среди частично восстановленных.

Кто покрывает потери

По данным CNBC, биржа покрыла около 95% затронутой суммы против 90% в прошлом обновлении и возьмёт расходы на себя, а не переложит потери на пользователей. Остаток приходится на менее ликвидные токены, которые дольше закупать. Circle совместно с правоохранительными органами заморозила более $1,1 млрд в USDC, связанных с инцидентом; в пятницу глава компании называл сумму более $800 млн. Тем, кто спрашивает, что такое стейблкоин, это показывает практическую деталь: эмитент токена вроде USDC может его заморозить, поэтому контроль эмитентов постоянно обсуждается в этом деле.

Реакция рынка

Из спотовых bitcoin-ETF, торгующихся в США, в пятницу, 30 октября, чистый отток составил $643,3 млн. Это был первый торговый день после взлома и крупнейший дневной отток с 25 июня, сообщает CoinDesk со ссылкой на SoSoValue. CoinDesk назвал взлом одним из факторов наряду с признаками ослабления спроса в США. До пятницы чистый приток в фонды с начала года составлял чуть более $1 млрд, и отток стёр около 64% этой суммы.

За чем следить дальше

Обновлённый отчёт о подтверждении резервов на основе данных на 31 октября ожидался в понедельник, сообщает The Block. Важно, откроется ли вывод по остальным монетам, сколько ещё похищенных средств заморозят и замедлит ли список адресов ФБР отмывание. Для тех, кто следит за криптоновостями, это ещё и проверка того, насколько быстро эмитенты, аналитические компании и биржи могут действовать вместе.

Что это значит для пользователей Odix Pay

Взлом снова напоминает, что ключи, которые хранятся онлайн, несут риск. Если вы сами храните монеты в криптокошельке, аппаратный кошелёк Odix держит ваши приватные ключи офлайн. Если вы пользуетесь стейблкоинами, вы можете пополнить счёт Odix Pay в USDT или USDC через нашего лицензированного партнёра. Основы — в нашем руководстве Что такое стейблкоины? USDT и USDC. Odix Pay не является криптокошельком, не предоставляет услуги хранения криптовалюты и не является платформой для покупки/продажи криптовалюты, Bitcoin/BTC или криптоинвестиций. Цены на криптовалюты могут как расти, так и падать. Доступность зависит от вашей страны, а комиссии указаны в приложении.