کیف‌پول‌های مرتبط با حمله منتسب به بایننس، در حالی که صرافی‌های متمرکز و ناشران استیبل‌کوین برای مسدود کردن دارایی‌های سرقت‌شده تلاش می‌کنند، به استفاده از پروتکل‌های مالی غیرمتمرکز روی آورده‌اند. داده‌های زنجیره‌ای نشان می‌دهد این کیف‌پول‌ها ده‌ها هزار واحد اتریوم از قراردادهای یونی‌سواپ دریافت کرده و با وثیقه‌گذاری تتر در آوه، اتریوم بیشتری قرض گرفته‌اند؛ راهی برای تبدیل دارایی‌هایی که قابلیت فریز شدن دارند به ارزی که ناشر مرکزی برای توقف آن وجود ندارد.
انتقال دارایی‌ها از استیبل‌کوین به اتریوم
به گزارش Decrypt، دست‌کم ۵.۵ میلیارد دلار دارایی از کیف‌پول‌های مرتبط با بایننس خارج شده و رقم نهایی همچنان در حال افزایش بوده است. بایننس اعلام کرده که در حال بررسی یک رخداد امنیتی است، اما تأیید نکرده که وجوه کاربران تحت تأثیر قرار گرفته‌اند. با این حال، کارشناسان امنیتی این اتفاق را به‌طور گسترده یک هک واقعی می‌دانند؛ رخدادی که در صورت تأیید، بزرگ‌ترین هک در تاریخ ۱۸ ساله صنعت رمزارز خواهد بود.
تتر و Circle، ناشران USDT و USDC، به‌سرعت آدرس‌های منتسب به مهاجم را در فهرست سیاه قرار دادند. این شرکت‌ها به‌عنوان ناشران متمرکز می‌توانند توکن‌های خود را در آدرس‌های مشخص غیرقابل‌انتقال کنند. تاکنون بیش از ۲ میلیارد دلار از USDT و USDC و سایر استیبل‌کوین‌ها مسدود شده است. در مقابل، اتریوم ناشر واحدی ندارد که بتواند توکن‌ها را فریز کند؛ بنابراین هر مقدار استیبل‌کوین که پیش از مسدود شدن به ETH تبدیل شود، از دسترس این سازوکار خارج می‌شود.
در یکی از جابه‌جایی‌ها، یک کیف‌پول واسطه ۲۰٬۹۴۰ ETH به ارزش ۴۵.۵۸ میلیون دلار را از قرارداد UniswapX دریافت کرد. این انتقال در ساعت ۲۰:۳۴ به وقت هماهنگ جهانی انجام شد. در ساعت ۲۰:۴۷، کیف‌پول دیگری ۳٬۵۵۲ ETH، به ارزش بیش از ۸ میلیون دلار، گرفت. دو کیف‌پول دیگر نیز در چند مرحله حدود ۱۸٬۰۸۵ ETH، معادل نزدیک به ۴۱ میلیون دلار، و سپس حدود ۱۶٬۴۹۸ ETH، معادل ۳۷.۵ میلیون دلار، از قراردادهای یونی‌سواپ دریافت کردند.
یونی‌سواپ یک صرافی غیرمتمرکز است؛ معاملات در آن از طریق قراردادهای هوشمند و به‌صورت خودکار انجام می‌شوند و یک شرکت واسطه مانند صرافی‌های متمرکز در میانه معامله قرار ندارد. همین ویژگی، استفاده از این پروتکل را برای تبدیل دارایی‌های سرقت‌شده به دارایی‌های دشوارتر برای مسدودسازی ممکن کرده است.
استفاده از آوه و توقف بازارها
آوه، یک پروتکل وام‌دهی غیرمتمرکز، مسیر دیگری برای خروج فراهم کرد. در این نوع پروتکل، کاربر دارایی دیجیتال را به‌عنوان وثیقه سپرده می‌گذارد و در برابر آن رمزارز دیگری وام می‌گیرد. در فاصله ساعت ۲۰:۵۷ تا ۲۱:۰۱ به وقت هماهنگ جهانی، یک کیف‌پول ابتدا ۱۰ میلیون دلار و سپس ۵۰ میلیون دلار USDT سپرده‌گذاری کرد و در مقابل، ۳٬۲۷۱ ETH به ارزش ۷.۴۳ میلیون دلار و ۱۶٬۴۹۱ ETH به ارزش ۳۷.۴۷ میلیون دلار قرض گرفت.
این فعالیت‌ها باعث شد آوه بازارهای نسخه سوم خود روی شبکه اصلی اتریوم را متوقف کند. توقف، سپرده‌گذاری و استقراض جدید را مسدود می‌کند. کامینو، پروتکل مالی غیرمتمرکز روی شبکه سولانا، نیز به‌عنوان اقدامی احتیاطی بازارهای سولانا و بیت‌کوین خود را متوقف کرد و گفت که خودش تحت تأثیر وضعیت بایننس قرار نگرفته و در حال پایش شرایط است.
بخش بزرگی از ETH هنوز جابه‌جا نشده است
با وجود انتقال‌های متعدد، بخش قابل‌توجهی از اتریوم‌ها همچنان در کیف‌پول‌های منتسب به مهاجم باقی مانده‌اند. در ساعت ۲۲:۰۳ به وقت هماهنگ جهانی، کیف‌پولی با برچسب Exploiter 8 حدود ۱۹۵٬۴۶۰ ETH، معادل ۴۴۴.۲ میلیون دلار، در اختیار داشت. کیف‌پول دیگری با برچسب Exploiter 11 نیز ۵۷٬۸۹۱.۷۷ ETH، معادل ۱۳۱.۶ میلیون دلار، دریافت کرده بود. مجموع این دو موجودی حدود ۲۵۳ هزار ETH، به ارزش تقریبی ۵۷۰ میلیون دلار، بود و تا ساعت ۲۲:۰۷ انتقال خروجی از آن‌ها مشاهده نشد.
دارایی کیف‌پول دوم پس از چهار انتقال پیاپی در مدت ۲۸ دقیقه به آن رسیده بود؛ ابتدا از Exploiter 4 به 5، سپس به 6، بعد به 7 و در نهایت به 11 منتقل شده بود. چنین جابه‌جایی‌هایی ردیابی مسیر دارایی را دشوارتر می‌کند، اما به‌خودی‌خود به معنای خروج نهایی ETH از اکوسیستم نیست.
مسدود شدن RLUSD و تصویر بازار
در بخش دیگری از عملیات، مهاجم ۳۶ میلیون RLUSD، استیبل‌کوین دلاری ریپل، را با ۱۵٬۴۳۹ ETH معاوضه کرد. طبق به‌روزرسانی‌های زنجیره‌ای، ۵۲.۵۴ میلیون RLUSD همچنان در کیف‌پول نگهدارنده باقی مانده بود و موجودی ثبت‌شده کیف‌پول اصلی نیز حدود ۸۸.۵ میلیون دلار RLUSD را نشان می‌داد. یی هه، هم‌مدیرعامل بایننس، گفت ریپل حدود ۲۰۰ میلیون دلار از RLUSD را فریز کرده است. جک مک‌دونالد، معاون ارشد ریپل در بخش استیبل‌کوین‌ها، نیز گفت این شرکت در حال پایش موضوع و هماهنگی با طرف‌های مرتبط است.
تا این مرحله، Tornado Cash، سرویس مخلوط‌کننده تراکنش‌ها، ظاهراً فقط برای تأمین مالی آدرسی استفاده شده که حمله را راه‌اندازی کرده است. در گزارش همچنین به سابقه تبدیل ETH سرقت‌شده در هک بای‌بیت به بیت‌کوین از مسیر Thorchain اشاره شده و افزایش حدود ۶ درصدی مونرو در روز پنج‌شنبه به‌عنوان نشانه‌ای احتمالی از چرخش سرمایه به سمت یک رمزارز خصوصی مطرح شده است؛ اما ارتباط مستقیمی میان این حرکت و حمله بایننس تأیید نشده است.
تصویر بازار بر اساس داده‌های Moneyiar در ۲۵ اکتبر ۲۰۲۶، ساعت ۲۲:۳۹ به وقت ایران، چنین بود: اتریوم با قیمت ۲٬۳۴۲.۰۵۷۰۰۱۷۳۰۵ دلار، در ۲۴ ساعت ۰.۰۲ درصد افزایش و در هفت روز ۱.۷۷ درصد کاهش داشت. بایننس‌کوین ۷۴۰.۸۶۱۸۱۳۶۸۹۱ دلار بود و به‌ترتیب ۰.۸۱ درصد و ۳.۳۲ درصد رشد کرده بود. یونی‌سواپ با قیمت ۶.۹۷۸۷۶۹۰۸۷۴ دلار، در ۲۴ ساعت ۲.۵۱ درصد بالا رفت اما در هفت روز ۲.۱۲ درصد افت داشت. قیمت شیبا اینو نیز ۰.۰۰۰۰۰۴۸۶۳۸ دلار ثبت شد؛ این رمزارز در ۲۴ ساعت ۰.۷۵ درصد و در هفت روز ۱.۲۱ درصد کاهش داشت.
