Криптовалютный рынок 29 октября оказался под давлением сразу двух громких событий: масштабной атаки на Binance и новых принудительных действий индийских властей в отношении криптобизнеса. По предварительным данным, кошельки, связанные с крупнейшей биржей, были опустошены как минимум на $5,5 млрд, а в Индии сообщили об обысках по делу о трансграничных операциях более чем на 5 000 крор рупий — свыше $525 млн.
В случае Binance специалисты по безопасности считают инцидент крупнейшей кражей за 18-летнюю историю криптоиндустрии. Биржа начала расследование, однако официально не подтвердила, что пострадали средства пользователей. Tether и Circle быстро внесли адреса предполагаемого атакующего в черный список, заморозив более $2 млрд в USDT и USDC. Ripple, по словам со-гендиректора Binance И Хэ, заблокировала примерно $200 млн в RLUSD.
Атакующий, по данным Etherscan, использовал децентрализованные площадки как выход из-под блокировок: через Uniswap и Aave он конвертировал стейблкоины в Ethereum, у которого нет эмитента и механизма заморозки. На Aave против депозитов в USDT на $60 млн было привлечено 19 762 ETH. После этого Aave заморозила рынки V3 на Ethereum mainnet, а протокол Kamino приостановил заимствования на рынках Solana и Bitcoin из предосторожности. На кошельках атакующего скопилось около 253 000 ETH — примерно $570 млн, часть средств была получена через UniswapX.
На этом фоне Monero вырос примерно на 6%, что может указывать на ротацию в приватные монеты. Биткоин торговался возле $78 800, снижаясь примерно на 3,2% за сутки. Эксперты также напомнили, что после взлома Bybit северокорейская Lazarus Group конвертировала значительную часть похищенного ETH в биткоин через Thorchain, а Tornado Cash в нынешней атаке упоминается лишь как источник финансирования адреса-организатора.
Параллельно индийское Управление правоприменения (Enforcement Directorate, ED) сообщило об обысках 27 октября в Бангалоре и Мадхья-Прадеш. Под проверку попали Mudrex, сервис Saber.money и децентрализованный протокол Instadapp. По версии ED, Mudrex и Saber.money без разрешения Резервного банка Индии рекламировали мгновенные международные переводы и использовали USDT и USDC для трансграничных расчетов. Предварительная оценка по этому блоку превышает 4 600 крор рупий. Binance и Bybit упомянуты как использовавшиеся площадки, однако санкции против бирж не объявлялись.
В отношении Instadapp, который управляет Ethereum-протоколом кредитования и обмена, ED считает, что иностранные компании в штате Делавэр, на Британских Виргинских островах, в Сингапуре и Дубае использовались для вывода доходов в Индию. Средства протокола, полученные в стейблкоинах, продавались через Independent Reserve Singapore и QCP Capital Singapore, после чего переводились в индийские структуры под видом оплаты фиктивных IT-услуг. Предварительная сумма нарушений — около $40 млн. Аресты и штрафы пока не объявлены, расследование продолжается.
Ранее индийская финансовая разведка уже запрашивала у бирж данные о крупных внебиржевых сделках, а в сентябре потребовала заблокировать приложения 15 офшорных криптоплатформ. Нынешние дела усиливают давление на индустрию и совпали с крупнейшим взломом, что создает резко негативный фон для всего рынка.
