Hakerzy Binance popełniają kolejne błędy podczas realizacji: sprzedaż tokenów PROM o wartości około 5 milionów dolarów przyniosła tylko około 71 dolarów w Ethereum

W świecie kryptowalut (120btc.CoM): Po kradzieży ogromnych aktywów z centralnej giełdy, napastnicy popełnili poważne błędy operacyjne podczas wysokiej częstotliwości rozdzielania tokenów i ich realizacji. Platforma analizy danych blockchain Lookonchain monitorowała sytuację i 1 listopada wskazała, że adresy hakerów, wykonując likwidację tokenów, nie miały świadomości głębokości płynności w zdecentralizowanych rynkach, co doprowadziło do sprzedaży tokenów PROM o wartości około 5 milionów dolarów do prawie całkowicie opróżnionego zbiornika płynności, w wyniku czego uzyskano jedynie minimalną ilość aktywów.

Zgodnie z danymi interakcji na Etherscan, ta nietypowa likwidacja miała miejsce 31 października o godzinie 12:28 czasu pekińskiego. Adres kontrolowany przez napastników wywołał kontrakt routingu Uniswap V2, bezpośrednio wrzucając 908793 tokenów PROM do puli handlowej PROM/ETH, a ostatecznie na konto wpłynęło jedynie 0.0316 ETH. Przy ówczesnej uczciwej cenie rynkowej, wartość tej partii tokenów wynosiła 5 milionów dolarów, podczas gdy rzeczywista wartość uzyskana w Ethereum wyniosła jedynie około 71 dolarów.

Analizując algorytm wyceny na poziomie automatycznych market makerów (AMM), można zauważyć, że dostępne rezerwy ETH w tej puli były prawie całkowicie wyczerpane przez wcześniejsze transakcje. Zgodnie z zasadą stałego iloczynu, wycena aktywów w puli jest ściśle określona przez proporcje rezerw obu tokenów; w środowisku, w którym aktywa rozliczeniowe prawie zniknęły, duże zlecenia sprzedaży bezpośrednio przełamały dolną granicę slippage cenowego, co spowodowało, że tokeny o wartości kilku milionów dolarów zostały pochłonięte przez system, a z powodu nieodwracalnej natury stanu blockchaina, ta ekstremalnie przeceniona transakcja nie mogła zostać cofnięta po potwierdzeniu.

18 tokenów o wartości prawie 3,5 miliona dolarów zostało trwale zablokowanych

Przed wystąpieniem tego ekstremalnego incydentu z slippage, adres hakerów doświadczył jeszcze jednego, bardziej śmiertelnego błędu związane z zniszczeniem aktywów w nocy 30 października. Fundacja Newton, wydawca tokena NEWT, potwierdziła, że napastnicy podczas transferu między adresami omyłkowo przesłali około 8 milionów tokenów NEWT oraz 17 powiązanych aktywów bezpośrednio do adresu inteligentnego kontraktu tokena NEWT.

Zgodnie z ówczesnymi cenami rynkowymi, wartość tej partii błędnie przesłanych aktywów wynosiła około 3,5 miliona dolarów (niezależna wycena Lookonchain wynosiła około 3,32 miliona dolarów). W odpowiedzi na spekulacje dotyczące luk w kontrakcie, fundacja Newton publicznie wyjaśniła, że inteligentny kontrakt NEWT nie został poddany żadnemu nieautoryzowanemu włamaniu, ale z powodu jego konstrukcji jako niezmiennego kontraktu bez zarządcy, wewnętrzne aktualizacje kontraktu i interfejsy wypłat administratorów zostały technicznie na stałe zablokowane.

Niezależny analityk blockchaina, Yu Jin, dodatkowo potwierdził, że projekt ogłosił rezygnację z kontroli właściciela kontraktu już w 2025 roku. Oznacza to, że 18 tokenów, które zostały błędnie zapisane na adresie kontraktu, całkowicie utraciły kontrolę nad kluczem prywatnym, wpadając w stan trwałego zablokowania, w którym żadna instytucja, w tym Binance i fundacja, nie może technicznie interweniować, aby je odzyskać.

Przepływy międzyłańcuchowe przekraczają 270 milionów dolarów

Pomijając powyższe dwa przypadki lokalnych strat spowodowanych niekontrolowanymi skryptami, napastnicy nadal szybko gromadzą aktywa o wysokiej płynności zgodnie z ustaloną ścieżką. Monitorowanie Lookonchain wykazało, że do 30 października rano hakerzy całkowicie wyprzedali szereg głównych tokenów, w tym UNI, ENA, PEPE, LINK, AAVE, ONDO i WLD, uzyskując łącznie 70480 ETH (około 158 milionów dolarów).

Do 1 listopada po południu skala czyszczenia rozszerzyła się na aktywa długiego ogona. Statystyki pokazują, że tylko na EVM-kompatybilnych publicznych łańcuchach, napastnicy skoncentrowali się na sprzedaży ponad 130 tokenów drugorzędnych, uzyskując łącznie 123400 ETH (około 277 milionów dolarów) oraz 1,69 miliona USDC, a całkowita wartość realizacji wyniosła 279 milionów dolarów. Ta ścieżka realizacji jest zgodna z wcześniejszymi ustaleniami Federalnego Biura Śledczego (FBI), które wskazało, że "skradzione mieszane aktywa są systematycznie gromadzone w ETH".

Agencja bezpieczeństwa blockchain Elliptic, analizując mechanizm czyszczenia funduszy, zauważyła, że transfery funduszy tej organizacji wykazują bardzo wysokie cechy autopilota:

• Niezatrzymujący się proces na blockchainie: Adresy zbiorcze funduszy hakerów na sieci Tron utrzymywały ciągły rytm wypłat przez 31 godzin, z najdłuższą przerwą wynoszącą zaledwie 46 minut;

• Wysoka programowalność parametrów: Kwoty funduszy wpłacanych do zdecentralizowanego protokołu międzyłańcuchowego THORChain wykazywały wysoką regularność, a te same parametry kwotowe były mechanicznie wywoływane 19 razy;

• Dynamiczna tolerancja błędów i adaptacyjne omijanie: Gdy określony bramki międzyłańcuchowej uruchamiały kontrolę przeciwdziałania praniu pieniędzy i odmawiały przyjęcia depozytu, skrypt automatycznego harmonogramu natychmiast generował nowy, niekontaminowany portfel, aby ponownie złożyć prośbę o wpłatę.

Chainalysis również potwierdził, że ta grupa hakerska zastosowała wcześniej niezwykle rzadki, wysoko zautomatyzowany model prania pieniędzy, w krótkim czasie organizując tysiące transakcji na blockchainie i cyklicznie przeplatając je między ogromną liczbą adresów pośrednich, wykazując silne cechy przemysłowego rozpraszania funduszy.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.