Indicator | Valoare |
|---|---|
Total furat | 6,43 mld. $ |
Fonduri înghețate verificate | 2,84 mld. $ |
Procent înghețat | 44% |
Active care nu pot fi înghețate | 3,23 mld. $ |
Stablecoin convertite înainte de înghețare | 786 mil. $ |
Timp până la prima înghețare | 37 min |
Emitenții de stablecoin au înghețat 2,84 mld. $ din cele 6,43 mld. $ furate de la Binance pe 29 octombrie, arată analiza Elliptic, dar restul fondurilor stă în ETH, BTC, XRP și TRX, active pe care niciun emitent nu le poate bloca.
Cine a înghețat și cât de repede
USDT furat a ajuns în portofelul principal Ethereum al atacatorului la 20:24 UTC. Tether a înghețat portofelul 37 de minute mai târziu, blocând 1,18 mld. USDT, apoi a urmărit fondurile și a blocat alte patru adrese în următoarele 17 minute.
Circle a înghețat 823 mil. USDC din același portofel trei minute după aceea.
- Ripple, World Liberty Financial, Paxos și First Digital au înghețat alte stablecoin-uri
- Tether a înghețat aur tokenizat, iar Binance a blocat WBETH pe care îl emite
- Consiliul de Securitate Arbitrum a mutat de urgență active din raza atacatorului
- Stablecoin-urile reprezintă 94% din fondurile înghețate, aproape toate pe Ethereum și Tron
Binance estimează circa 3 mld. $ înghețate. Elliptic a verificat on-chain 2,84 mld. $, adică 44% din furt.
Ce au reușit hackerii să schimbe înainte
Înainte ca înghețările să fie executate, atacatorul a convertit circa 786 mil. $ în stablecoin în ETH și TRX. Swap-urile au implicat pierderi de 12% până la 26% față de prețul pieței, semn că viteza a contat mai mult decât valoarea.
Operațiune | Sumă vândută | Rezultat |
|---|---|---|
USDT - ETH prin Uniswap, 1inch și RFQ | 434 mil. USDT | 160.451 ETH |
USDT - TRX prin SunSwap (Tron) | 234 mil. USDT | 638 mil. TRX |
RLUSD vândut înainte ca Ripple să înghețe restul | 48 mil. RLUSD | - |
AVAX - USDC - CCTP - ETH | tot AVAX furat | 7.242,8 ETH |
Un al doilea portofel al atacatorului a depus 59,9 mil. USDT drept colateral în Aave și a împrumutat 19.762 ETH înainte ca Aave să înghețe piețele afectate. Împrumutul este încă deschis, aproape de pragul de lichidare, iar totalul înghețat calculat de Elliptic exclude această poziție.
Ce nu poate fi înghețat
La prețurile curente, atacatorul controlează circa 3,23 mld. $ în active fără emitent, răspândite în zeci de adrese.
- 519.104 ETH, în valoare de 1,15 mld. $
- 18.270 BTC (1,39 mld. $), împărțiți în 19 adrese, majoritatea cu câte 1.000 BTC
- 233 mil. XRP, într-o singură adresă
- Circa 575 mil. TRX, din care 20-36 mil. $ au plecat deja prin servicii de swap și punți cross-chain, mai ales în ETH
Potrivit Elliptic, aceste fonduri pot fi oprite doar când ajung la un exchange sau alt serviciu. Firma a publicat o listă neagră gratuită cu peste 1.000 de adrese legate de furt și a confirmat că o parte din fondurile de pe Tron au fost spălate împreună cu banii din exploit-ul Bitget din septembrie 2026.
Înghețat nu înseamnă recuperat
Cifrele Elliptic numără evenimente de înghețare și blacklist on-chain, la prețuri curente, nu fonduri returnate către Binance sau utilizatori.
Binance a spus că acoperă toate pierderile din fondul SAFU și din fonduri proprii și a rezervat peste 6,34 mld. $ în acest scop. Co-CEO-ul Richard Teng a spus într-un update video pe 30 octombrie că speră ca retragerile să fie reluate înainte de duminică.