Binance хакерлік шабуылын растады: Зиян мөлшері 5,3 миллиардтан 6,3 миллиардқа дейін

Binance ішкі қаражатқа қатысты оқиғаға байланысты бұзушылықты растады. Құрылтайшы және клиенттерге қызмет көрсету бөлімінің басшысы Yi He биржаның ықтимал қауіпсіздік мәселесі туралы хабарламалардан хабардар екенін және белсенді түрде тергеу жүргізіп жатқанын мәлімдеді. Жаңартулар тек ресми арналар арқылы жарияланады, ал пайдаланушылар алаяқтардан сақ болуы керек және ресми емес сілтемелер мен есептік деректер сұрауларына сенбеуі керек. Binance негізін қалаушы Чанпенг Чжао, 2023 жылы бас директор қызметінен кеткен, жағдайды шынайы хакерлік шабуылға ұқсас деп сипаттап, акционер ретінде клиенттердің қаражатының толық қайтарылуын күтетінін айтты.

Уақыт шкаласы

Алғашқы ірі аударымдар 29 қазан күні шығыс уақытымен шамамен 16:24-те басталды. Ethereum желісіндегі бір транзакцияда шамамен 167,464 ETH, 1.615 миллиард USDT және басқа да ондаған токендер шығарылды. 40 минут ішінде бір алушы мекенжайына шамамен $3.52 миллиард түсті. Кейінірек Bitcoin және Tron желілеріндегі қозғалыстар туралы деректер пайда болды.

Бағалаулардағы алшақтық

Зиян мөлшері әртүрлі дереккөздерде әртүрлі. Glassnode ағынды шамамен $5.3 миллиард деп бағалады, ал кеңірек бағалаулар $5.5-тен $5.8 миллиардқа дейін өзгереді. 30 қазан күні таңертең Binance зиянды шамамен $6.3 миллиард деп бағалап, серіктестерімен бірге шығарылған қаражаттың шамамен $3 миллиардын мұздатқанын хабарлады. Биржа тәуелсіз тексерілген шығын мөлшерін жариялаған жоқ, кейбір бағалаулар шабуылға қатысы жоқ аударымдарды қамтуы мүмкін.

Себептің екі нұсқасы

Binance алдын ала тергеу нәтижелері бойынша шабуылдаушы DevOps инженерінің ноутбугы арқылы инфрақұрылымға қол жеткізіп, ішкі қызметке еніп, рұқсатсыз шығару сұрауларын жіберген болуы мүмкін. Жеке кілттің ағып кету белгілері табылған жоқ. Басқа нұсқа EIP-7702-ге байланысты, ол Ethereum функциясы әмиянға смарт-келісімшартқа оның атынан әрекет етуге рұқсат береді. Тергеушілер Binance әмияны 14-тен аударымнан шамамен үш минут бұрын делегация транзакциясын анықтады, сондай-ақ сол күні бұрын орналастырылған келісімшарт Tornado Cash арқылы қаржыландырылған мекенжаймен байланысты болды. Нақты механизм расталмаған және Bitcoin және Tron желілеріндегі қозғалыстарды түсіндірмейді.

Мұздатулар

Tether 1.567 миллиардтан астам USDT, Circle 800 миллионнан астам USDC, Ripple шамамен $200 миллион, World Liberty Financial USD1-де $27 миллион және WLFI-де шамамен $2 миллион мұздатты. Жалпы алғанда, жарияланған шаралар шамамен $2.6 миллиардты құрайды, бірақ олар тәуелсіз түрде расталмаған. Aave жаңа депозиттер мен несиелерді шектеді: шабуылдаушы шамамен 60 миллион USDT салды және 19,762 WETH-ті $44.6 миллионға қарызға алды; 16 желідегі 175 V3 резерві және төрт желідегі 117 V4 резерві мұздатылды. Несиені өтеу және қаражатты шығару жалғасты. Arbitrum Қауіпсіздік Кеңесі 74.56 миллион ARB және 8,425 ETH-ті аралық мұздатылған әмиянға ауыстырды.

Binance және нарықтың реакциясы

Binance депозиттер мен қаражатты шығаруды тоқтатты, бұзылған мекенжайдан қол жеткізу құқықтарын қайтарып алды және құқық қорғау органдарымен байланысқа шықты. Шығындар SAFU және өз қаражатымен өтелуге уәде етілді, ал тексерулерден кейін жаңартылған резервтер дәлелі және техникалық есеп жарияланады. Bitcoin бір сәтте $77,000-нан төмен түсіп, шамамен $78,700 деңгейінде саудаланды. Ethereum 2.9–4.6% төмендеп, $2200-ға дейін, BNB 5–7.7% төмендеп, $717-ге дейін түсті. 24 сағат ішінде жою көлемі $1.4–1.5 миллиардты құрады. Tron желісінде шабуылдаушылар TRX сатып алып, ықтимал блокты айналып өту үшін, монетаның бағасының күрт өсуіне әкелді. Солтүстік Кореяның қатысуы туралы нұсқа зерттеушілермен талқылануда, бірақ ресми растау жоқ. Жеке, 29 қазан күні хакерлер Polymarket пайдаланушыларынан үшінші тарап бағдарламалық қамтамасыз етушісі арқылы $2.7 миллион ұрлады.