Хакеры Binance совершают ошибки при реализации: продажа токенов PROM на сумму около 5 миллионов долларов принесла лишь 71 доллар в эфире

Криптоиндустрия (120btc.CoM): После кражи огромных активов с централизованной торговой платформы злоумышленники допустили серьезные операционные ошибки в процессе высокочастотного распределения и реализации токенов. Платформа анализа данных в блокчейне Lookonchain 1 ноября отметила, что адреса хакеров, участвующих в деле, не осознавали глубину ликвидности децентрализованных платформ, в результате чего они сбросили токены PROM на сумму около 5 миллионов долларов в почти полностью опустошенный ликвидный пул, в итоге получив лишь незначительное количество наличных активов.

Согласно данным Etherscan, эта аномальная ликвидация произошла 31 октября в 12:28 по пекинскому времени. Злоумышленник вызвал контракт маршрутизации Uniswap V2 и напрямую сбросил 908793 токена PROM в пул торговой пары PROM/ETH, в итоге получив всего 0.0316 ETH. По оценкам вторичного рынка на тот момент, нормальная стоимость этой партии токенов составляла 5 миллионов долларов, в то время как фактическая стоимость полученного эфира составила всего около 71 доллара.

Анализируя алгоритм ценообразования автоматизированного маркет-мейкера (AMM), можно заметить, что доступные запасы ETH в этом ликвидном пуле были практически исчерпаны предыдущими сделками. В условиях, когда базовые активы почти обесценены, крупные продажи напрямую пробивают нижнюю границу ценового проскальзывания, что приводит к тому, что токены на миллионы долларов поглощаются системой, и из-за необратимого характера блокчейн-машины состояния эта крайняя сделка по заниженной цене не может быть отменена после подтверждения.

18 токенов на сумму почти 3.5 миллиона долларов навсегда заблокированы

Перед этой крайним инцидентом с проскальзыванием адрес хакера также столкнулся с еще одной более серьезной ошибкой уничтожения активов 30 октября вечером. Эмитент токена NEWT, фонд Newton, подтвердил, что злоумышленник при межадресной передаче ошибочно перевел около 8 миллионов токенов NEWT и еще 17 связанных активов непосредственно на адрес базового смарт-контракта токена NEWT.

По текущим ценам на активы, общая стоимость ошибочно переведенных активов составляет около 3.5 миллиона долларов (независимая оценка Lookonchain составляет около 3.32 миллиона долларов). В ответ на предположения о возможных уязвимостях контракта фонд Newton публично разъяснил, что базовый смарт-контракт NEWT не подвергался несанкционированному вмешательству, но поскольку он является неизменяемым контрактом без управляющего, внутренние интерфейсы для обновления контракта и вывода средств администратора были технически навсегда закрыты.

Независимый аналитик в блокчейне Юй Цзинь подтвердил, что проект официально объявил о отказе от контроля владельца контракта еще в 2025 году. Это означает, что 18 токенов, ошибочно хранящихся на адресе контракта, полностью потеряли контроль над приватными ключами и оказались в состоянии постоянной блокировки, из которого ни одна организация, включая Binance и фонд, не может извлечь их технически.

Кросс-цепочные потоки составляют более 270 миллионов долларов

Помимо вышеупомянутых двух инцидентов, вызванных сбоями в скриптах, злоумышленники продолжают быстро перемещать свои активы в высоколиквидные активы. Мониторинг Lookonchain показывает, что к утру 30 октября хакеры полностью распродали ряд основных токенов, включая UNI, ENA, PEPE, LINK, AAVE, ONDO и WLD, в общей сложности получив 70480 ETH (примерно 158 миллионов долларов).

К 1 ноября объем распродаж еще больше увеличился, охватив долгосрочные активы. Статистика показывает, что только на EVM-совместимых публичных цепях злоумышленники продали более 130 вторичных токенов, получив в общей сложности 123400 ETH (около 277 миллионов долларов) и 1.69 миллиона USDC, что в общей сложности составляет 279 миллионов долларов. Этот путь реализации соответствует оценке ФБР, что "похищенные смешанные активы систематически конвертируются в ETH".

Блокчейн-безопасная организация Elliptic в своем анализе механизмов отмывания средств отметила, что переводы средств этой организации демонстрируют крайне высокие автономные характеристики:

• Блокчейн-потоки работают непрерывно: адреса, размещенные в сети Tron, поддерживали непрерывный 31-часовой режим высокочастотных выплат, при этом максимальный перерыв между выплатами составил всего 46 минут;

• Параметры управления имеют высокую степень программируемости: суммы средств, отправляемых в децентрализованный кросс-цепочный протокол THORChain, демонстрируют высокую регулярность, полностью идентичные параметры суммы были механически вызваны 19 раз;

• Динамическое управление ошибками и адаптивные обходы: как только определенные кросс-цепочные шлюзы активируют контроль за отмыванием денег и отказываются принимать депозиты, автоматизированный скрипт немедленно создает новый, не загрязненный кошелек для повторной подачи запроса на депозит.

Chainalysis также подтвердил, что эта хакерская организация использует ранее крайне редкий высокоавтоматизированный режим отмывания средств, в короткие сроки организуя тысячи транзакций в блокчейне и переплетая их между множеством промежуточных адресов, демонстрируя сильные признаки индустриализированного распределения средств.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.