Synthetix возвращает SNX: хакер Binance по ошибке заблокировал $3,5 млн в контракте Newton

Synthetix вернул $SNX, украденные при взломе Binance на сумму 6,3 млрд долларов, в то время как злоумышленник случайно заблокировал около 8 млн токенов Newton в неработающем контракте.

Это два из как минимум девяти шагов по борьбе с этими средствами.

Как минимум девять шагов против одного источника похищенного

Binance подтвердила что было украдено около 6,3 млрд долларов — это крупнейшая утечка в истории криптовалют. Это более чем в четыре раза превышает сумму взлома Bybit в феврале 2025 года на 1,5 млрд долларов, который до этого считался самым крупным.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Несколько следовых групп связали атаку с северокорейской группировкой TraderTraitor. Binance возложила вину на скомпрометированный ноутбук инженера DevOps.

На данный момент почти 3 млрд долларов украденных средств были заморожены или заблокированы в различных блокчейнах. Эмитенты централизованных стейблкоинов несут ответственность за замораживание наибольших сумм.

Tether внесла в черный список около 1,77 млрд $USDT, а Circle поступила аналогичным образом с примерно 825 млн USDC. Другие платформы, заморозившие часть украденных средств, включают Ripple, которая смогла заблокировать 40,5 млн из 88,5 млн RLUSD, которые были переведены. World Liberty Financial заблокировала 27,8 млн USD1.

Совет по безопасности Arbitrum также проявил себя: он использовал экстренные полномочия для изоляции 30,5 млн $ETH и ARB, а агрегатор децентрализованных бирж 1inch заблокировал адреса злоумышленников в своих приложениях, кошельке и API.

Почему ключ администратора решает всё

Эмитенты стейблкоинов, особенно централизованные, обладают функцией черного списка или ключом администратора. Аналогичная функция присутствует и у токенов некоторых протоколов, таких как Arbitrum.

Эта функция позволяет эмитенту или управляющему DAO отменить или заморозить перевод до того, как он достигнет получателя. У нативных активов, таких как Ether ($ETH) в Ethereum и Bitcoin ($BTC), нет эмитентов, и у них также отсутствуют механизмы принудительной остановки. Такие токены обычно перемещаются без вмешательства со стороны компаний или DAO.

Существуют также токены, которые по своей природе неизменяемы. Их нельзя заморозить; однако они могут быть потеряны, если попадут в место, откуда их невозможно будет вывести.

Проект Reserve столкнулся с этим ограничением. Когда злоумышленник вывел около 3,4 миллиарда своих токенов $RSR, команда написала в X, что никто, включая сам проект, не может их заморозить, поскольку у $RSR нет административных ключей.

Замораживаемые токены можно остановить. Неизменяемые токены исчезают только случайно или в результате намеренного решения.

Механизм возврата Synthetix и ошибка самого хакера

Synthetix сообщил, что его протокол DAO восстановил $SNX, украденные с Binance, и перевел их в мультисиг-кошелек Safe DAO.

DAO сообщило, что уведомляет Binance и готово вернуть токены по запросу. Сумма, которая была возвращена, составляет около 8,4 миллиона долларов.

$SNX, украденный с Binance, был возвращен протоколом DAO Synthetix.

Токены защищены в протоколе DAO Safe и будут отправлены обратно на Binance по запросу. Мы уведомили Binance.

Фукни Ким Чен Ына.https://t.co/Od9S69xuN3

— Synthetix ⚔️ (@synthetix) октября 30, 2026

Токены Newton выжили благодаря собственной ошибке злоумышленника. The Newton Foundation said что вор отправил около 8 миллионов NEWT напрямую на адрес собственного контракта токена вместе с 17 другими токенами, включая ANIME.

NEWT — это токен ERC-20 в сети Ethereum с фиксированным предложением в 1 миллиард. Поскольку токены были отправлены на адрес контракта, не имеющего функции их выпуска, они оказались фактически заблокированными. Сумма составляет около $3,5 млн в NEWT, и теперь она вне контроля злоумышленника.

The $2.86 billion no one can touch

Злоумышленник был конвертация активов, которые можно заморозить в активы, которые нельзя заблокировать. Злоумышленники заработали около $158,25 млн, продавая альткоины, такие как AAVE, LINK и PEPE.

Средства затем были переведены в $ETH. В другом отчете указано, что злоумышленник предоставил 60 миллионов $USDT в Aave и занял около 19 762 $ETH под залог. Это произошло за 41 минуту до того, как Aave заморозил рынок, чего хватило злоумышленнику, чтобы уйти с $ETH, тогда как замораживаемые стейблкоины остались в качестве залога.

По данным отслеживания Arkham и Lookonchain, на данный момент активы на сумму 2,86 млрд долларов из украденных средств не имеют функции заморозки.

В их состав входят 1,09 млрд долларов в $ETH, 1,41 млрд долларов в $BTC и 682,9 млн TRX. Binance приостановила депозиты и выводы средств, заявив, что возместит убытки пользователей из резерва SAFU и собственных средств компании.

Совместный генеральный директор Ричард Тэнг написал в X: «Ваши деньги в безопасности, мы покрываем каждый убыток».

Источник