Tether заявила о заморозке 1,5 млрд долларов USDT после взлома Binance

Заморозку Tether объявила 2 ноября. Атака на Binance произошла 29 октября. По словам компании, заблокированные токены нельзя перевести, обменять или пропустить через схемы отмывания. Генеральный директор Tether Паоло Ардоино сказал, что команда заморозила «более 1,5 млрд долларов ≈ 4,43 млрд BYN» «в течение нескольких минут после взлома». Глава американского подразделения Tether по стейблкоинам Бо Хайнс заявил, что компания «немедленно приняла меры».

Кто стоит за атакой

31 октября ФБР официально назвало виновных: по данным бюро, атаку провела северокорейская группировка, которую ФБР обозначает как Tradertraitor. Всего похищено более 6 млрд долларов ≈ 17,7 млрд BYN. Следователи видят, что украденные активы в основном конвертируют в эфир. ФБР ожидает дальнейшего отмывания через DeFi-протоколы и сервисы мгновенного обмена одной криптовалюты на другую и призвало криптокомпании блокировать транзакции с связанных адресов.

Расхождение во времени

Tether называет срок в 30 минут. Ончейн-аналитики Bitquery получили другую картину: первая заморозка прошла через 37 минут после основного вывода средств из сети Ethereum и через 57 минут после первого перевода атакующих. За это время около 729 млн долларов ≈ 2,15 млрд BYN похищенного USDT успели перевести до вступления заморозки в силу. Большую часть этой суммы обменяли на эфир и TRX, нативную криптовалюту сети Tron.

Заморозка не равна возврату

Эмитенты стейблкоинов, включая Tether и Circle, могут ограничивать переводы с конкретных адресов. Но блокировка лишает доступа к токенам, а пострадавшим их автоматически не возвращает. Для возврата нужны отдельные процедуры. Tether сообщает, что около 1,2 млрд долларов ≈ 3,55 млрд BYN, полученных в результате мошенничества и краж, вернули законным владельцам и правоохранительным органам посредством повторной эмиссии. Сроки возврата украденных средств в источниках не названы.

Binance закрывает дыру собственными средствами

Binance зарезервировала более 6,34 млрд долларов ≈ 18,7 млрд BYN из собственных средств, чтобы заменить пострадавшие активы. В эту сумму не входят около 3 млрд долларов, замороженных в ходе реагирования на инцидент. Покупки для замены позволяют бирже выполнять обязательства перед пользователями независимо от усилий по возврату украденного. Сооснователь и бывший CEO Binance Чанпэн Чжао (CZ) публично поблагодарил американских правоохранителей за помощь после взлома.

Предыдущие заморозки Tether

В апреле компания вместе с властями США заморозила 344 млн долларов в USDT. По её словам, политика блокировки кошельков соответствует санкционному списку OFAC Минфина США. Сейчас Tether сотрудничает с более чем 360 ведомствами в 73 странах. После апрельского взлома торговой платформы Drift на Solana, где пропало около 285 млн долларов, Tether пообещала до 127,5 млн долларов на восстановление платформы в рамках плана, привязанного к её будущей торговой выручке. По состоянию на 31 октября компания помогла заблокировать более 3590 кошельков примерно на 1,6 млрд долларов по запросам Минюста США, Секретной службы и ФБР.