کیف پول‌های مرتبط با هک احتمالی صرافی بایننس، در حال تبدیل استیبل‌کوین‌های قابل مسدودسازی به اتریوم در صرافی‌های غیرمتمرکز هستند. طبق گزارش‌های Etherscan، مهاجم از صرافی‌هایی مانند Uniswap و Aave به عنوان خروجی استفاده می‌کند و در حال سواپ کردن استیبل‌کوین‌هایی است که صادرکنندگان آن‌ها می‌توانند مسدود کنند، با اتریومی که قابل مسدودسازی نیست.
این اتفاق پس از آن رخ داد که امروز کیف پول‌های مرتبط با بزرگترین صرافی ارز دیجیتال جهان، حداقل ۵.۵ میلیارد دلار را از دست دادند و رقم نهایی همچنان در حال افزایش است. بایننس اعلام کرد که در حال بررسی این حادثه امنیتی است، اما تأیید نکرد که وجوه کاربران تحت تأثیر قرار گرفته است؛ هرچند کارشناسان امنیتی به طور گسترده معتقدند که این صرافی هک شده است. این هک می‌تواند بزرگترین در تاریخ ۱۸ ساله صنعت ارز دیجیتال باشد.
واکنش صادرکنندگان استیبل‌کوین
صادرکنندگان استیبل‌کوین Tether و Circle به سرعت آدرس‌های مهاجم را مسدود کردند تا بخشی از وجوه را مسدود و غیرقابل دسترس کنند. به عنوان صادرکنندگان متمرکز، هر دو توانایی مسدود کردن آدرس‌ها را دارند تا توکن‌هایشان قابل انتقال نباشند. تاکنون بیش از ۲ میلیارد دلار از این دو توکن توسط ارائه‌دهندگان مختلف استیبل‌کوین مسدود شده است. اتریوم هیچ صادرکننده‌ای ندارد، بنابراین هر دلاری که قبل از مسدود شدن تبدیل شود، خارج از دسترس آن‌ها خواهد بود. این سواپ‌ها از طریق Uniswap، یک صرافی غیرمتمرکز که در آن معاملات به صورت خودکار و بدون دخالت شرکت انجام می‌شود، صورت می‌گیرد.
استفاده از Aave و توقف بازارها
یک کیف پول واسط، ۲۰,۹۴۰ ETH (۴۵.۵۸ میلیون دلار) را در ساعت ۲۰:۳۴ UTC از قرارداد UniswapX دریافت کرد. کیف پول دیگر ۳,۵۵۲ ETH (بیش از ۸ میلیون دلار) در ساعت ۲۰:۴۷ دریافت نمود و دو کیف پول بعدی حدود ۱۸,۰۸۵ ETH (حدود ۴۱ میلیون دلار) را از قراردادهای Uniswap دریافت کردند. Aave، یک برنامه وام‌دهی که در آن کاربران ارز دیجیتال را به عنوان وثیقه واریز می‌کنند تا کوین‌های دیگر را قرض بگیرند، خروجی دومی را ارائه داد. بین ساعت ۲۰:۵۷ و ۲۱:۰۱ UTC، یک کیف پول ۱۰ میلیون دلار و سپس ۵۰ میلیون دلار USDT واریز کرد و در مقابل آن ۳,۲۷۱ ETH (۷.۴۳ میلیون دلار) و سپس ۱۶,۴۹۱ ETH (۳۷.۴۷ میلیون دلار) را قرض گرفت. این اتفاق باعث شد تا کارشناسان امنیت سایبری هشدار «سرایت در تمام سطوح» را بدهند. Aave از آن زمان بازارهای V3 خود را بر روی شبکه اصلی اتریوم مسدود کرده است که واریزها و وام‌گیری‌های جدید را متوقف می‌کند.
انباشت اتریوم و واکنش ریپل
Kamino، یک پروتکل مالی غیرمتمرکز ساخته شده بر روی بلاک‌چین سولانا، نیز بازارهای سولانا و بیت‌کوین خود را به عنوان یک اقدام احتیاطی متوقف کرد. اتریوم به جای انتقال، در حال انباشت شدن است. یک کیف پول با برچسب Exploiter 8 همچنان ۱۹۵,۴۶۰ ETH (۴۴۴.۲ میلیون دلار) در ساعت ۲۲:۰۳ UTC نگهداری می‌کرد و ۵۷,۸۹۱.۷۷ ETH (۱۳۱.۶ میلیون دلار) دیگر به کیف پول با برچسب Exploiter 11 رسید. این دو با هم حدود ۲۵۳,۰۰۰ ETH یا تقریباً ۵۷۰ میلیون دلار هستند. این دومین پشته پس از چهار مرحله انتقال در ۲۸ دقیقه به کیف پول رسید. مهاجم همچنین ۳۶ میلیون RLUSD، استیبل‌کوین ریپل با پشتوانه دلار، را با ۱۵,۴۳۹ ETH سواپ کرد، در حالی که ۵۲.۵۴ میلیون RLUSD در کیف پول نگهداری، مسدود نشده باقی ماند. ریپل از آن زمان حدود ۲۰۰ میلیون دلار را مسدود کرده است. «از تیم ریپل برای مسدود کردن سریع حدود ۲۰۰ میلیون دلار متشکریم. وجوه کاربران امن است.»، یکی از مدیران ارشد بایننس در X نوشت. ریپل نیز اعلام کرد که در حال نظارت بر گزارش‌های مربوط به سوءاستفاده احتمالی مرتبط با بایننس و دارایی‌های RLUSD مهاجمان است و وجوه متأثر را مسدود می‌کند.
Tornado Cash، یک میکسر که رد پرداخت‌های ارز دیجیتال را پنهان می‌کند، تاکنون فقط به عنوان تأمین‌کننده مالی آدرسی که حمله را راه‌اندازی کرده، ظاهر شده است. پس از هک Bybit، گروه Lazarus کره شمالی ۸۴.۴۵٪ از ETH سرقت شده را از طریق Thorchain، یک شبکه سواپ بین بلاک‌چینی، به بیت‌کوین تبدیل کرد. Monero، یک کوین حفظ حریم خصوصی که فرستنده و گیرنده را پنهان می‌کند، حدود ۶٪ افزایش یافت که نشان‌دهنده چرخش احتمالی به سمت این کوین حفظ حریم خصوصی است.
