Взлом Binance: кто заморозил $3 млрд и чем это грозит трейдеру

Из $6,3 млрд, выведенных из горячих кошельков Binance вечером 29 октября, около $3 млрд уже заморожено. Так говорит сама биржа в обновлении #2. Это почти половина украденного. Но на «стоп» нажимали не только эмитенты стейблкоинов: сеть второго уровня и крупнейший протокол кредитования тоже заморозили средства. И одна из этих заморозок задела обычных пользователей.

Кто и что заморозил

Первыми сработали эмитенты стейблкоинов. Tether заморозил более 1,567 млрд USDT, Circle — более 800 млн USDC (NBC News). В контрактах этих токенов есть функция блокировки адреса, и эмитент может её вызвать в любой момент.

Arbitrum Security Council — совет с правом экстренных действий в сети Arbitrum — перевёл около $30,5 млн (74,6 млн ARB и 8 425 ETH) с адреса атакующего на отдельный замороженный кошелёк. Двигать эти средства теперь может только сам совет или голосование Arbitrum DAO (Cointelegraph).

Aave заморозил 175 резервов в версии V3 на 16 сетях и 117 резервов в V4 на четырёх (отчёт LlamaRisk на форуме Aave). Повод: с 20:58 до 21:01 UTC кошелёк из кластера атакующего внёс 60 млн USDT и занял под них 19 762 WETH, около $44,6 млн. Первая заморозка в Aave пришла примерно через 40 минут после этой сделки.

Что заморозить нельзя

В этом эпизоде видна вся логика атаки. Замороженный USDT атакующему бесполезен, а у ETH и BTC функции блокировки нет. Поэтому в первые часы он менял замораживаемое на незамораживаемое: продавал UNI, LINK и AAVE за ETH на DEX и занимал ETH под USDT. По оценке аналитика Dickson Wu, атакующий всё ещё может свободно двигать BTC и ETH примерно на $3,27 млрд (Cryptonews).

Как заморозка Aave бьёт по обычному заёмщику

Заморозка в Aave — не пауза. Долг можно гасить, средства можно выводить, ликвидации продолжают работать. Но замороженный резерв не принимает новых депозитов, а значит, довнести залог нельзя. LlamaRisk пишет прямо: пока действует заморозка, поднять health factor можно только погашением долга.

Возьмём заёмщика, у которого в залоге ETH, а в долге стейблкоины. 30 октября ETH на короткое время падал до $2 170 (CoinDesk). Обычная защита в такой момент — довнести ETH. В эти часы она недоступна. Если свободных стейблкоинов на погашение нет, позицию закроет ликвидатор. Вывод тоже упирается в ликвидность пула: занятые другими активы снять нельзя, пока их не вернут (DeFi Prime).

Почему заморозили всё, а не только украденные токены? Атакующий мог обменять их на любой листинговый актив, и точечный блок оставил бы обходные пути. Заморозку гардиан снимает сам, а снижение лимитов потребовало бы голосования и около пяти дней на откат.

Что это значит для трейдера

У многих систем, которые принято считать децентрализованными, есть ключ экстренного управления: мультисиг гардиана, совет безопасности, функция блокировки у эмитента. В этот раз его повернули против атакующего. Но кнопка одна на всех, и когда её нажимают, меняются правила и для вашей позиции.

Отсюда практический вывод: план защиты позиции в DeFi должен работать без возможности довнести залог. Это запас стейблкоинов под частичное погашение или плечо поменьше — то, что остаётся, когда протокол закрыт для депозитов.

Ближайшие даты: Binance обещает результаты снимка Proof of Reserves к понедельнику, 2 ноября, и докупает оставшиеся примерно 20% украденных активов на рынке и через OTC (обновление #2). Вывод средств с биржи пока остановлен.

Ежедневные данные рынка — в X: @tarvis_trade