Tether: за 30 хв заблокували понад $1,5 млрд, викрадених у Binance

Tether описує заморожування коштів на суму 1,5 млрд доларів після хакерської атаки на Binance

2 листопада Tether повідомила, що заморозила понад 1,5 млрд доларів у USDT протягом 30 хвилин після атаки на Binance 29 жовтня. Компанія заявила, що її втручання запобігло переказу, обміну або відмиванню цих активів, утримуючи їх поза межами досяжності зловмисників.

Паоло Ардоіно, генеральний директор Tether, підтвердив:

«Протягом кількох хвилин після хакерської атаки наша команда заморозила понад 1,5 млрд доларів».

Бо Хайнс, генеральний директор американського підрозділу Tether, що займається стабільними монетами, прокоментував: «Ми негайно вжили заходів і не дозволили понад 1,5 млрд доларів потрапити до рук осіб, які стоять за цією атакою».

31 жовтня Федеральне бюро розслідувань (ФБР) приписало крадіжку з Binance Північній Кореї, ідентифікувавши зловмисну кібердіяльність як «Tradertraitor» — так бюро позначає кібердіяльність Північної Кореї. Слідчі зафіксували, що викрадені активи конвертувалися переважно в ефір, і передбачили подальше відмивання коштів через децентралізовані фінансові платформи та сервіси миттєвого обміну, які обмінюють одну криптовалюту на іншу. Бюро закликало криптовалютні компанії та операторів інфраструктури заблокувати транзакції, пов’язані з відповідними адресами.

Результати аналізу ончейн-даних показують, що кошти були переміщені до заморожування

Аналіз ланцюга блоків, проведений Bitquery щодо атаки на Binance, показав, що перше заморожування Tether відбулося через 37 хвилин після основного виведення коштів з Ethereum і через 57 хвилин після першого переказу в результаті атаки. У ході розслідування також було відстежено приблизно 729 мільйонів доларів у викрадених USDT, які були переміщені до того, як набули чинності заморожування Tether. Більшу частину цієї суми було обміняно на ефір та TRX — криптовалюту, що використовується в мережі Tron.

Емітенти стейблкоінів, таких як USDT та USDC, можуть обмежувати перекази, пов’язані з певними адресами. Tether може блокувати перекази USDT, пов’язані з цими адресами, обмежуючи доступ до токенів, що там зберігаються. Повернення активів потерпілим вимагає додаткових заходів з відновлення.

Binance окремо зарезервувала понад 6,34 млрд доларів із коштів компанії для заміни постраждалих активів, за винятком приблизно 3 млрд доларів, заморожених під час реагування на інцидент. Ці замісні покупки дозволили біржі виконати свої зобов’язання перед користувачами незалежно від зусиль щодо відновлення вкрадених криптовалют.

Заходи з забезпечення дотримання законодавства виходять за межі Binance

Втручання Tether у квітні передбачало замороження USDT на суму 344 млн доларів, скоординоване з американськими властями. Компанія заявила, що її політика щодо заморожування гаманців відповідає санкційному списку Управління контролю за іноземними активами (OFAC) Міністерства фінансів США. Згідно з останнім повідомленням, компанія співпрацює з правоохоронними органами у понад 360 установах у 73 країнах.

Після квітневої атаки на Drift — платформу для торгівлі криптовалютами на базі Solana — в результаті якої було викрадено приблизно 285 млн доларів, Tether виділила до 127,5 млн доларів на її відновлення. Ця обіцянка стала частиною ширшого плану підтримки, пов’язаного з відновленням платформи та майбутніми доходами від торгівлі.

З урахуванням втручання Binance, Tether повідомила про замороження понад 7 млрд доларів у USDT на адресах вторинного ринку, що здебільшого пов’язані з шахрайством та крадіжками. Окремо, станом на 31 жовтня компанія допомогла заморозити понад 3 590 гаманців із сумою приблизно 1,6 млрд доларів для Міністерства юстиції США, Секретної служби та ФБР. Також було зазначено, що приблизно 1,2 млрд доларів, отриманих шляхом шахрайства та крадіжок, було повернуто законним власникам та правоохоронним органам шляхом повторної емісії.