" Малоизвестный токен, запущенный в 2017 году, утром в пятницу рухнул более чем на 90% после того, как хакер Binance сбросил его на рынок, слишком «тонкий», чтобы поглотить продажи.
По данным GeckoTerminal, FUNToken (FUN), ранее FunFair, обвалился более чем на 90% в пуле Uniswap, где продавал злоумышленник. Он упал примерно с 0,0000037 wrapped ether (WETH) до 0,00000017 WETH.
Как свидетельствуют данные CoinGecko, долларовая цена показала похожий обвал. На всех рынках FUN подешевел на 68% за 24 часа. Uniswap - децентрализованная биржа, где люди торгуют токенами напрямую против пулов, а не через книгу заявок компании.
FUN появился в криптобум 2017 года. Его разработчик FunFair Technologies привлек $26 млн за четыре часа на продаже токенов в июле того года, чтобы строить онлайн-казино на блокчейне. Сейчас проект работает как FUNToken.
Обвал рыночной цены можно объяснить атакой на Binance, которая вывела более $6 млрд с горячих кошельков биржи - подключенных к интернету кошельков, которые используютбиржи для обработки выводов. Это крупнейший взлом в истории криптовалют.
По данным Arkham Intelligence, добыча взломщика включала крупные активы - Tether, USD Coin (USDC), биткоин, Ethereum, TRON и Solana (SOL). Согласно анализу соучредителя и гендиректора The Tie Джошуа Франка, там были и меньшие токены: FUN, Prom (PROM), Reserve Rights (RSR), RedStone (RED), Origin Protocol (OGN) и Gitcoin (GTC).
Эмитенты стейблкоинов Tether и Circle быстро заморозили украденные токены под своим контролем, за ними последовали другие эмитенты. FUNToken попросил централизованные биржи временно отключить депозиты FUN из предосторожности.
Однако торговлю на децентрализованных биржах вроде Uniswap остановить нельзя, и хакер воспользовался этой лазейкой.
Хакер ликвидировал FUN
В 23:28 UTC в четверг кошелек, который Etherscan помечает как «Binance Hot Wallet Exploiter 2», отправил 714,9 млн FUN на новый адрес 0x06ea…685f. Через три минуты этот адрес начал продавать в пул ликвидности FUN/WETH на децентрализованной бирже Uniswap.
Адрес совершил более 150 продаж за последующие часы, все кроме одной - в пул FUN/WETH на Uniswap v2. WETH - токенизированная версия Ethereum.
Еще одна продажа прошла через PancakeSwap, другую децентрализованную биржу. Последняя продажа состоялась в пятницу в 04:17 UTC.
Всего кошелек продал 134,1 млн FUN за 111,5 ETH, около $250 тыс, по данным Etherscan.
При цене, подразумеваемой более ранней оценкой украденных FUN в $6,23 млн от Франка, эти токены стоили бы около $1,17 млн на бумаге. То есть хакер смог получить лишь около 21% общей стоимости.
Крошечный пул
Пул крошечный - на момент написания он держит около $16 тыс, поровну между FUN и WETH. Поэтому даже скромные продажи резко обрушивают цену.
Пул Uniswap работает как общий котел с двумя токенами, в данном случае FUN и WETH. Покупателей с заявками по фиксированным ценам там нет.
Продавец кладет FUN в котел и забирает WETH, а цена автоматически подстраивается под новый состав смеси. Чем меньше котел, тем сильнее каждая продажа сдвигает смесь и тянет цену вниз.
Некоторые эксперты предупреждали о риске обвала цен на таких мелких токенах. В треде на X Франк сопоставил запасы хакера с суточным объемом торгов каждого токена. FUN хакера стоил тогда $6,23 млн, или 252% суточного объема токена. Это поставило его на первое место в списке Франка, впереди PROM.
«У хакера больше, чем весь суточный заявленный объем торгов, в FUN и PROM», - написал Франк.
Он добавил, что объем - лишь грубый ориентир того, насколько может упасть цена.
При цене, подразумеваемой более ранней оценкой украденных FUN в $6,23 млн, эти 134,1 млн токенов стоили бы около $1,17 млн на бумаге. Хакер получил лишь $250 тыс., или примерно 21% этой стоимости. После остановки продаж пришли покупатели, и за последний час в пуле цена выросла на 75%. По данным Etherscan, кошелек продавца по-прежнему держит 580,8 млн FUN - около 5,4% максимального предложения токена. Этот запас может в любой момент вернуться на рынок.
Другие мелкие токены хакера тоже подешевели, хотя и меньше. Reserve Rights (RSR) потерял 17,6% за 24 часа. RedStone (RED), поставщик блокчейн-данных, - 17,1%. Gitcoin (GTC), токен платформы финансирования проектов open-source, - 16,6%. По данным CoinGecko, Origin Protocol (OGN), yearn.finance YFI и 1inch (1INCH) упали на 9-13,6%. Биткоин и Ethereum подешевели на 1,8% и 2,9%.
Как показывает Etherscan, основной кошелек хакера 0x5227…2f8c сбрасывал каждый из этих токенов десятками сделок на Uniswap и PancakeSwap.
«В моем списке наблюдения из этого кошелька - FUN, PROM, RSR, RED, OGN, SOPH, ERA и GTC. Интересный вопрос не только в том, сколько украли. Важно, сколько еще можно перевести, как быстро хакер сможет это ликвидировать и на каких рынках хватит ликвидности, чтобы поглотить продажи», - написал Франк.
