Trust Wallet некастодиалды әмиянінің пайдаланушысы 915,49 USDT жоғалтып, Binance-ді әрекетсіздік үшін жария түрде айыптады. Оның мәлімдеуінше, ұрланған стейблкоиндер биржаның депозиттік мекенжайына түскен, алайда алушының аккаунты бұғатталмаған.
Оқиға Crypto Arun лақап атымен танымал трейдер транзакциялардың егжей-тегжейлі талдауын жариялап, қаражаттың әмияннан қалай шыққанын сипаттайтын Trust Wallet қолдау қызметінің жауабын қоса тіркегеннен кейін жария болды.
Ұрланған USDT Binance-ге қалай жетті
Блокчейндегі операцияларды талдау көрсеткендей: зиянды смарт-контракт немесе токенге берілген рұқсат (approval) бұған қатысы жоқ. USDT иесінің өз мекенжайынан қол қойылған қарапайым аударымдар арқылы шығарылған. Бұл жіберушінің сид-фразаға немесе жеке кілтке — әмиянды толық бақылауға мүмкіндік беретін құпия деректерге — қол жеткізгенін білдіреді.
Trust Wallet сервистің некастодиалды екенін еске салды: сид-фраза мен кілттер тек пайдаланушының құрылғысында сақталады және компанияның оларға қол жеткізу мүмкіндігі жоқ. Қаражаттың одан арғы бағыты былай болды:
- BNB Smart Chain желісіндегі иесінің мекенжайынан монеталар екі транзакциямен бөгде мекенжайға кетті;
- алушы оларды блокчейндер арасында активтерді айырбастайтын Bridgers кроссчейн-сервисі арқылы Tron желісіндегі USDT-ге айналдырды;
- Tron-да қаражат екі бөлікке бөлінді және оның бірі OkPay-мен байланысты мекенжайға түсті;
- екінші бөлігі тағы бірнеше мекенжайға бөлініп таратылды;
- бұл ақшаның бір бөлігі аралық әмиян арқылы Binance-дің депозиттік мекенжайына түсті.
Скриншоттардың бірінде осы депозиттік мекенжайға 140 000 USDT аударымы көрінеді — бұл зардап шеккен адам жоғалтқан сомадан бірнеше есе көп.
Зардап шеккен адам нені талап етеді
Crypto Arun киберқылмыс туралы ресми шағым бергенін мәлімдеп, өз өтінішінің нөміріне сілтеме жасады. Ол депозиттік мекенжай KYC-тен, яғни жеке басты растаудан өткен аккаунтқа байланысты екенін талап етеді. Оның пікірінше, биржа ақшаны кім алғанын біледі, демек, аккаунтты өзі бұғаттап, қаражатты зардап шеккендерге қайтаруы керек. Пост авторы Binance мен Trust Wallet әрекеттерін немқұрайдылық деп атады.
Trust Wallet қолдау қызметі қаражаттың бір бөлігі Binance-ге жеткендіктен, депозиттік мекенжай иесін анықтау мүмкін болуы мүмкін екенін атап өтті. Сонымен қатар биржалар тек құқық қорғау органдарының ресми сұраныстары бойынша ғана әрекет етеді. Пайдаланушыға мүмкіндігінше тезірек полицияға немесе киберқылмыс жөніндегі ведомствоға жүгінуге және қаражат қозғалысының толық схемасын қоса беруге кеңес берілді.
Егер сид-фраза бөгде адамға түссе, әмиян сервисі аударымды жоя алмайды немесе монеталарды қайтара алмайды. Із Binance-ге апарса да, бұғаттау зардап шеккен адамның өтінішіне емес, құқық қорғау органдарының сұранысына байланысты.
Cryptalist талдауы: Бұл кейс блокчейннің ашықтығы мен биржалардың алаяқтыққа нақты әрекет ету қабілеті арасындағы құрылымдық алшақтықты айқын көрсетеді: on-chain іздері жария, бірақ қаражатты бұғаттау техникалық мүмкіндікті емес, заңды рәсімді талап етеді. Нарық үшін бұл комплаенс-реагированиедің неғұрлым жедел механизмдеріне сұраныстың артып келе жатқанының және ұрланған активтерді жылыстау тізбегіндегі орталықтандырылған алаңдардың жауапкершілігін күшейту қажеттігінің белгісі.