Что говорит Binance
Команды биржи сообщили, что знают о публикациях о потенциальной проблеме с безопасностью и ведут расследование. На данном этапе влияние на средства пользователей не подтверждено. Специалисты по безопасности срочно изучают всю информацию, а подтверждённые данные биржа пообещала публиковать в официальных каналах.
Отдельно Binance предупредила о мошенниках: пользователям не стоит доверять неофициальным ссылкам, сообщениям и запросам данных аккаунта. Формулировки биржи осторожнее слов Чжао: он назвал инцидент похожим на взлом, тогда как Binance взлом не подтверждает и не опровергает.
Оценки заморозки расходятся
Трейдер и ютубер Crypto Rover написал, что связанные с Binance кошельки перевели $2,7 млрд на новый адрес всего за 24 секунды. Он привёл те же цифры по заморозке, что и Чжао, и уточнил, что взлом не подтверждён.
Аналитик Михаэл ван де Поппе (Michaël van de Poppe) оценил масштаб блокировки выше:
- по его подсчётам, Tether заморозила уже $2 млрд в $USDT;
- Circle заблокировала ещё $700 млн;
- более 80% средств, связанных с хакером, уже взяты под контроль.
Цифры не совпадают. Если опираться на данные Чжао, суммарно заморожено около $1,79 млрд, или примерно 65% от выведенных $2,77 млрд. Оценка ван де Поппе предполагает больший объём блокировок. Какая часть вывода пришлась на активы, которые нельзя заблокировать так же быстро, в материалах не уточняется.
Почему заморозка возможна
Tether и Circle выпускают $USDT и $USDC и управляют их смарт-контрактами. Это позволяет эмитентам блокировать токены на конкретных адресах, если средства связывают с незаконной деятельностью. У биткоина и других децентрализованных монет такого механизма нет: у них нет единого эмитента, который мог бы остановить перевод.
Для сравнения: в феврале 2025 года группировка Lazarus Group похитила с биржи Bybit $1,46 млрд. Сумма вывода с кошельков Binance почти вдвое больше, но часть средств удалось остановить до того, как они ушли с новых адресов.
Мнение ИИ
Анализ технических деталей показывает: у заморозки есть обратная сторона, и это скорость конвертации. В апреле после взлома Grinex похищенные средства конвертировали через сторонние обменные сервисы в TRX. Это нативная монета сети Tron, у которой нет эмитента с правом блокировки. Злоумышленник, знающий о рубильнике Tether, не отключает его, а уходит через окно, где рубильника нет.
Сам рубильник при этом устроен просто. Компания Hacken выявила, что привилегированные функции контракта $USDT на TRON запускают два ключа из трёх, а задержки между командой и исполнением в контракте нет. Скорость блокировки и скорость конвертации пока бегут в одной гонке.