Фильтр на данных TRM Labs остановил $50 млн, похищенных у Bitget, — а подсчёты самой компании уже в новых санкционных списках OFAC

Два канала, одна кража

$387,5 млн, ушедшие 24 сентября из «горячих» и «тёплых» кошельков Bitget, прежде чем их можно было потратить, должны были пройти кроссчейн-переходы — и два таких перехода ответили по-разному ¹². Скрининговая система SHIELD платформы NEAR Intents, работающая на данных TRM Labs вместе с AMLBot, PureFi и AML-лентами Binance, отклонила попытки связанных с кражей переводов на сумму более $50 млн (по оценке самого оператора, с погрешностью 10%) и заморозила $503 тыс. в момент обмена; около $166 тыс. всё же прошло ¹.

THORChain провела из кошелька атакующих свопы на $6,3 млн, меняя эфир на биткоины, и отклонила просьбу Bitget заблокировать адреса↗, объяснив, что сеть «работает без разрешений (permissionless) и по замыслу не осуществляет цензуру» ¹. Гендиректор Bitget Грейси Чен парировала, что децентрализация — это «принцип проектирования, а не щит, прикрывающий перевод заведомо похищенных средств» ¹. Эмитенты Circle и Tether заморозили около $320 тыс. — это часть из примерно $1,1 млн, замороженных в общей сложности всеми, кто среагировал ¹².

След ведёт к одному поставщику данных

1 октября Bitget подтвердила уязвимость «нулевого дня» в сторонних устройствах сетевой безопасности, через которую атакующие проникли на сервер обработки задач кошельков↗; кража приписывается северокорейским хакерам — на основании совпадений в кошельках, установленных TRM Labs и Elliptic ².

30 сентября OFAC ввела санкции против десяти фигурантов, связанных с «Трен де Арагуа»↗ и внесла в список семь депозитных адресов в блокчейне TRON. Поступления на эти адреса, по собственным подсчётам TRM Labs, с марта 2022 года достигли $6,1 млн ³. По оценке Минфина США, потери страны от джекпоттинга группировки составили $40,73 млн (джекпоттинг — атаки на банкоматы с несанкционированной выдачей наличных); по указу 13224 иностранные финансовые институты, проводящие значимые операции в интересах фигурантов списков, рискуют попасть под вторичные санкции ³.

Расследование сената США по Ирану опирается на те же подсчёты

Двумя днями ранее расследователи сенатора Ричарда Блументаля установили, что 84% из 846 кошельков, попавших под иранские санкции, торговали преимущественно в USDT↗ ⁴⁵. Сенатор попросил Минфин и Минюст США расследовать деятельность Tether; компания, по собственным данным, заморозила в этом году $550 млн связанных с Ираном USDT ⁵⁶. Та же база данных определяет, какие переводы замораживает сервис обмена, а её подсчёты соседствуют с кошельками из списков Минфина.

Публичное звено — Circle

Блокировка на уровне эмитента — тот слой, который добрался до самих денег: Circle и Tether, заморозив $320 тыс. в USDC и USDT, воздействовали на сам актив ¹. Circle — единственное звено этой цепочки, представленное на публичном рынке: акции компании торгуются на Нью-Йоркской фондовой бирже (NYSE) под тикером CRCL ⁷.

В конце сентября Binance купила акции Circle класса A на $100 млн и продлила на пять лет партнёрство по USDC ⁷. Аналитики по-прежнему считают, что пошатнуть преимущество Tether по ликвидности будет непросто ⁸.

Риск по указу 13224 ложится на институты, имеющие дело с внесёнными в списки адресами, а сенат США уже попросил два ведомства расследовать деятельность крупнейшего эмитента ³⁶. Давление приходится на частную компанию; та же возможность встроена в публичную.

Никто не уполномочен разблокировать $503 тыс.

NEAR Intents держит замороженные $503 тыс. в ожидании юридической процедуры, в которой не назван ни орган, уполномоченный разблокировать средства, ни способ защиты для ошибочно помеченного пользователя, — и это при заявленной погрешности скрининга в 10%. Официальные претензии направляются через портал правоохранительных органов ¹.

Через два дня после публикации этих цифр сервис остановил собственные потоки: баг в его депозитной инфраструктуре Omni обошёлся ему в $3,8 млн↗, и он пообещал компенсировать потери ⁹. Первый же спор о том полумиллионе, который сервис удерживает, покажет, способна ли частная скрининговая система вообще возвращать деньги по правилу, которое любой может прочитать.