Хакер снова накосячил. На этот раз на рынке криптовалют наблюдается одно из крупнейших движений средств после взлома за последние месяцы. Кошелек, связанный с эксплойтом платформы KelpDAO, обменял примерно 75 700 злотых. ETH в биткойны, что по текущим курсам означает транзакцию на сумму почти 175 миллионов долларов.
Операция была быстро обнаружена аналитическими инструментами и еще раз привлекла внимание к проблеме безопасности в секторе DeFi.
Одна сделка, много последствий
Данные внутри цепочки показывают, что ранее отмеченный адрес, связанный с эксплойтом rsETH, выполнил однократное преобразование из Ethereum в биткойн. Масштаб операции настолько велик, что она сразу же попала в поле зрения аналитических компаний, в том числе Arkham Intelligence, которые уже несколько недель отслеживают потоки средств после атаки. Этот тип движения не случаен. Биткойн предлагает большую ликвидность и больший доступ к инструментам, которые затрудняют отслеживание транзакций. На практике это означает, что конверсия существенно усложняет работу следователей, пытающихся вернуть средства. Кроме того, переход между двумя разными моделями блокчейна — учетной записью в Ethereum и UTXO в Биткойне — требует совершенно разных методов анализа. Движение такого масштаба имеет и рыночное измерение. Со стороны Ethereum это означает концентрированное давление со стороны продавцов, в то время как на Биткойн наблюдается дополнительный спрос. Хотя одиночная сделка не меняет тренда, она является важным сигналом для трейдеров, следящих за потоками крупных игроков.
Каждому хакеру нравится DeFi
Активное перемещение средств после взлома — плохая новость для пострадавших пользователей. Хотя замороженные или непереведенные активы дают шанс на восстановление, их конвертация и дальнейшее распыление существенно снижают такие возможности. В случае с KelpDAO это означает, что вопрос еще далек от разрешения. Весь этот инцидент подчеркивает структурные проблемы в секторе децентрализованных финансов. Проекты, предлагающие продвинутые механизмы, такие как возврат ликвидности, повышают эффективность капитала, но в то же время расширяют поверхность атаки. Реакция Arbitrum Foundation, которая ранее пыталась ограничить влияние эксплойта, показывает, что координация между проектами может быть важна, хотя ее эффективность снижается по мере того, как средства покидают исходную экосистему. В более широком смысле, событие вписывается в повторяющуюся схему, согласно которой после успешной атаки происходит быстрый перевод активов в биткойны, что рассматривается как «запасной выход» для украденных средств. Для рынка это еще одно доказательство того, что безопасность по-прежнему остается самым слабым звеном в DeFi, а время отклика является ключевым фактором, определяющим масштаб потерь. Подробнее о подобных атаках мы пишем здесь:
Очередная утечка данных членов Конфедерации! Хакер: «После двух последних взломов они ничего не изменили»
Атакован китайский суперкомпьютер — хакеры украли 10 петабайт военных данных и пытаются продать их за криптовалюты
Вы можете безопасно покупать или продавать криптовалюты в сети обменных пунктов FlyingAtom и биткойн-банкоматах.