После масштабного слива средств с кошельков, связанных с Binance, злоумышленник попытался вывести часть активов через децентрализованные площадки. По данным on-chain, адреса, помеченные как exploiters, получили десятки тысяч ETH через контракты Uniswap и заняли 19 762 ETH на Aave под залог примерно $60 млн в USDT — при этом в самих протоколах уязвимостей не зафиксировано.
Несколько переводов через UniswapX пришли пачками: одна «релейная» учетная запись получила 20 940 ETH (~$45,6 млн), другая — 3 552 ETH, а затем были транзакции на 18 085 ETH и 16 498 ETH, разбитые на крупные батчи. Параллельно на Aave один из кошельков внес $10 млн и $50 млн в USDT и взял в кредит сначала 3 271 ETH, затем 16 491 ETH. В ответ Aave заморозил V3-рынки на Ethereum mainnet, блокировав новые депозиты и заимствования.
Стабкоины, эмитенты которых способны блэклистить адреса, частично нейтрализовали поток — Tether, Circle и другие провайдеры уже заморозили свыше $2 млрд. Ripple отчиталась о блокировке около $200 млн в RLUSD, подтвердил со-генеральный директор Binance Yi He. Но ETH не имеет эмитента и потому, превратив средства в эфир, злоумышленник получает актив, который нельзя «заморозить» центральным решением.
К 22:07 UTC около 253 000 ETH (~$570 млн) находились в двух кошельках без исходящих транзакций. Часть средств также прошла через RLUSD — 36 млн токенов были обменяны на 15 439 ETH, а оставшиеся 52,54 млн RLUSD еще числятся на хранении. В ответ некоторые DeFi-проекты, в том числе Kamino на Solana, временно приостановили рынки в качестве предосторожности. Случай продолжает развиваться, расследование идет, крупнейшая биржа заявила о проверке инцидента.