Кошелек хакера Binance получил почти 500 млрд SHIB и начал обмен
Адрес с меткой эксплойтера Binance получил почти 500 млрд SHIB, около 0,05% предложения, и за несколько часов обменял примерно 96 млрд, показывают ончейн-данные.
MEMECOINSSECURITY & HACKSNEWS
Daniel Hartley
10/30/20261 мин чтение
Почти 500 млрд токенов Shiba Inu (SHIB) на сумму около $2,25 млн оказались на адресе, связанном со взломом Binance на этой неделе, и часть из них была обменяна в течение нескольких часов, следует из ончейн-данных, о которых сообщили U.Today и TokenPost. Это примерно 0,05% от общего предложения SHIB.
По данным TokenPost, SHIB покинули горячий кошелек Binance с меткой Binance 14 в 20:24 UTC 29 октября — в ту же минуту, которую данные CryptoQuant отмечают как начало атаки. Etherscan пометил адрес-получатель тегами «Exploit» и «Heist», а инструменты мониторинга обозначают его как Binance Hot Wallet Exploiter 2. На адресе также находятся USDT, USDC и ETH, выведенные с кошельков Binance.
Обмен начался ночью
Злоумышленник недолго держал токены. С 01:26 до 01:27 UTC 30 октября тремя обменами на децентрализованных биржах было продано около 96,02 млрд SHIB партиями по 35,24 млрд, 40,86 млрд и 19,92 млрд, сообщил TokenPost. К 03:34 UTC на кошельках, связанных с инцидентом, оставалось около 403,9 млрд SHIB. В какой токен производился обмен, в публикации не уточняется.
Первым на перевод обратил внимание участник сообщества Shiba Inu под ником Mazrael. По данным U.Today, он назвал адрес совершенно новым и указал, что токены поступили через делегирование EIP-7702 и сбор средств оператором, а сама схема была профинансирована через Tornado Cash. Mazrael использовал этот случай, чтобы призвать держателей к самостоятельному хранению.
Для SHIB непосредственный риск — давление продаж при ликвидации оставшихся токенов, хотя объем невелик по сравнению с дневными торгами. Сам инцидент куда масштабнее: Binance оценивает общий ущерб примерно в $6,3 млрд, из которых около $3 млрд заморожено ончейн, и обещает покрыть потери пользователей из фонда SAFU и собственных средств. Аналитическая компания TRM Labs связывает атаку с Северной Кореей.
Источник: U.Today, TokenPost, BH News, CryptoQuant