После взлома Binance произошёл драматичный спринт между хакерами и эмитентами стейблкоинов. Злоумышленники, получив доступ к украденным средствам, немедленно начали конвертировать USDT, USDC и прочие замороженные активы в другие криптовалюты — в первую очередь в Ethereum и другие токены, которые Tether, Circle и подобные игроки технически не способны блокировать на уровне смарт-контрактов. Параллельно Tether и Circle оперативно добавили украденные адреса в чёрные списки и инициировали заморозку средств там, где это было возможно.
Это событие обнажило принципиальное различие между централизованными стейблкоинами (USDT, USDC) и другими токенами на блокчейне. Стейблкоины привязаны к резервам фиата и контролируются эмитентами, которые могут заблокировать адреса через функции blacklist в смарт-контрактах. Прочие крипто-активы такой уязвимости лишены — их нельзя «отозвать» или заморозить на уровне протокола, что делает их идеальным инструментом для отмывания украденного.
На практике хакеры выбирали стратегию: быстро избавиться от стейблкоинов, потом более медленно выводить через P2P-обмены, DEX-ы и частные каналы. Скорость была критична — каждая минута увеличивала шансы на успех. Эмитенты, в свою очередь, оказались в реактивной позиции: они получали информацию о взломе, анализировали адреса и давали команду на заморозку, но успели заблокировать только часть активов.
В контексте крипто-рынка это событие ещё раз подтвердило известный факт: централизация в стейблкоинах — это одновременно защита потребителей и уязвимость для воров. Если бы все украденные активы были в истинно децентрализованном токене, эмитенты вообще не могли бы ничего сделать. С другой стороны, без возможности заморозить, восстановить средства честных пользователей было бы значительно сложнее.
Для российского бизнеса, работающего с крипто-платежами и хранилищами, этот сценарий подчёркивает важность многоуровневой архитектуры безопасности. Если вы принимаете или храните стейблкоины, имеет смысл комбинировать их с децентрализованными активами и использовать смарт-контракты, которые могут быстро заморозить подозрительные транзакции на уровне протокола, не полагаясь только на добрую волю эмитентов. Платёжные системы типа Signum, интегрирующие блокчейн-транзакции с дополнительным уровнем валидации, могут снижать риск как раз на этом этапе.
Взлом Binance стал полезным практическим уроком для индустрии о том, что даже самые крупные биржи не застрахованы, и теоретические преимущества блокчейна становятся проблемой, когда система недостаточно продумана на архитектурном уровне.
Алексей Мартыненко
Главный редактор SPV News
История показывает, что при правильной архитектуре блокчейна никаких «рас» между хакерами и эмитентами не должно быть. Проблема в том, что стейблкоины — это компромисс: централизованные для удобства юристов и ЦБ, но при этом построенные на децентрализованном протоколе. Когда один слой работает по-одному правилу, а другой — по-другому, получается щель, в которую проваливаются деньги. Вывод банален: либо всё децентрализовано, либо нужна единая архитектура с кастодией на уровне протокола, а не отдельными функциями в смарт-контрактах.