Малоизвестный токен, выпущенный в 2017 году, резко упал в цене более чем на 90% в начале пятницы, после того как хакер Binance выставил его на продажу на рынке, который оказался "слишком тонким", чтобы поглотить такой объем продаж.

Токен FUNToken (FUN), ранее известный как FunFair, упал более чем на 90% на платформе Uniswap, где хакер осуществлял продажу. Его стоимость снизилась с примерно 0,0000037 "обернутого" эфира (WETH) до 0,00000017 WETH, согласно данным GeckoTerminal.

Цена токена в долларах также подверглась аналогичному обвалу. По данным CoinGecko, за последние 24 часа FUN подешевел на 68% на всех рынках. Uniswap – это децентрализованная биржа, где пользователи торгуют токенами напрямую, используя пулы ликвидности, а не через ордербук компании.

История FUN восходит к криптовалютному буму 2017 года. Компания FunFair Technologies, разработчик токена, привлекла 26 миллионов долларов всего за четыре часа в ходе продажи токенов для разработки онлайн-игр для казино на основе блокчейна. Сейчас проект работает под названием FUNToken (https://funtoken.io).

Обвал цены токена можно объяснить действиями хакера Binance, который украл более 6 миллиардов долларов из "горячих" кошельков биржи, то есть кошельков, подключенных к интернету и используемых для обработки вывода средств. Это крупнейшая криптовалютная атака в истории.

В числе украденных активов были крупные криптовалюты, такие как Tether USDT$0.9978, USD Coin USDC$0.9993, Bitcoin BTC$78,474.74, Ether ETH$2,249.18, TRON TRX$0.3385 и Solana (SOL), согласно данным компании Arkham Intelligence (https://x.com/arkham/status/2116022327674810570). Также были украдены менее известные токены, такие как FUN, Prom (PROM), Reserve Rights (RSR), RedStone (RED), Origin Protocol (OGN) и Gitcoin (GTC), как указано в анализе, опубликованном соучредителем и генеральным директором The Tie, Joshua Frank (https://x.com/Joshua_Frank_/status/2115921728379723987).

Эмитенты стейблкоинов Tether и Circle быстро отреагировали, чтобы заморозить украденные ими токены, и за ними последовали несколько других эмитентов. Компания FUNToken обратилась к централизованным биржам с просьбой временно приостановить прием депозитов FUN в качестве меры предосторожности.

Однако, торговля на децентрализованных биржах, таких как Uniswap, невозможно остановить, и хакер воспользовался этой возможностью.

Хакер продает FUN

В четверг, в 23:28 по всемирному координированному времени, кошелек, который Etherscan идентифицирует как "Эксплойтер горячего кошелька Binance 2", перевел 714,9 миллиона токенов FUN на новый адрес: 0x06ea…685f. Через три минуты этот адрес начал продавать токены FUN в пуле ликвидности FUN/WETH на децентрализованной бирже Uniswap.

В течение последующих часов этот адрес совершил более 150 транзакций, причем все, за исключением одной, были совершены в пуле FUN/WETH на Uniswap v2. WETH — это токенизированная версия эфира. Ещё одна продажа была совершена через PancakeSwap, другую децентрализованную биржу. Последняя продажа состоялась в 04:17 UTC в пятницу.

Всего, согласно данным Etherscan, кошелек продал 134,1 миллиона FUN за 111,5 ETH, что составляет примерно 250 000 долларов США.

Если исходить из предыдущей оценки Frank'а в 6,23 миллиона долларов США для украденных токенов FUN, то эти токены стоили около 1,17 миллиона долларов США — то есть хакер смог получить лишь около 21% от общей стоимости.

Маленький пул

Этот пул очень маленький и содержит около 16 000 долларов США в общей сложности, причем примерно поровну разделено между FUN и WETH. Поэтому даже небольшие продажи могут резко обвалить цены.

Пул Uniswap работает как общий кошелек, содержащий два токена, в данном случае FUN и WETH. Здесь нет покупателей, ожидающих с ордерами по фиксированным ценам. Продавец помещает FUN в кошелек и получает WETH, и цена автоматически корректируется в соответствии с новым соотношением этих двух токенов. Чем меньше кошелек, тем сильнее каждая продажа влияет на это соотношение и тем сильнее падает цена.

Некоторые эксперты предупреждали о риске обвала цен на эти небольшие токены. В публикации в X Frank сравнил активы, находящиеся в распоряжении хакера, с ежедневным объемом торгов каждого токена. В то время активы хакера в FUN стоили 6,23 миллиона долларов США, или 252% от ежедневного объема торгов этого токена. Это поместило FUN на первое место в его списке, опередив PROM.

"Хакер владеет активами FUN и PROM, превышающими общий объем торгов за один день", — написал Frank.

Он добавил, что объем торгов — это лишь приблизительный показатель того, насколько может упасть цена.

Если исходить из предыдущей оценки Frank'а в 6,23 миллиона долларов США для украденных токенов FUN, то эти 134,1 миллиона токенов стоили около 1,17 миллиона долларов США. Хакер же получил всего 250 000 долларов США, или примерно 21% от этой стоимости. После прекращения продаж покупатели начали активно приобретать токены, и цена в пуле выросла на 75% за последний час. Кошелек, с которого велись продажи, по-прежнему содержит 580,8 миллиона FUN, что составляет примерно 5,4% от максимального предложения этого токена, согласно данным Etherscan. Этот запас может вернуться на рынок в любое время.

Другие небольшие криптовалюты, которые хакер продавал, также подешевели, хотя и не так резко. Reserve Rights (RSR) снизилась на 17,6% за 24 часа.

RedStone (RED), поставщик данных для блокчейна, упала на 17,1%. Gitcoin (GTC), токен платформы краудфандинга с открытым исходным кодом, снизилась на 16,6%. Origin Protocol (OGN), yearn.finance YFI$1,801.40 и 1inch (1INCH) упали на 9% и 13,6% соответственно, согласно данным CoinGecko. Bitcoin и Ethereum, в свою очередь, снизились на 1,8% и 2,9% соответственно.

Согласно данным Etherscan, основной кошелек хакера, 0x5227…2f8c, продавал все эти криптовалюты в большом количестве транзакций на биржах Uniswap и PancakeSwap.

"Из всех криптовалют, которые есть в этом кошельке, я внимательно слежу за FUN, PROM, RSR, RED, OGN, SOPH, ERA и GTC. Интересный вопрос заключается не только в том, сколько было украдено, но и в том, сколько еще можно перевести, как быстро хакер сможет их продать и какие рынки обладают достаточной ликвидностью, чтобы поглотить эти продажи", - написал Фрэнк ссылка.