Binance подтвердила взлом: оценки ущерба расходятся от $5,3 млрд до $6,3 млрд

Binance подтвердила факт взлома после инцидента с внутрисетевыми средствами. Соучредитель и руководитель отдела обслуживания клиентов И Хэ заявила, что биржа знает о сообщениях о потенциальной проблеме безопасности и активно проводит расследование. Обновления будут публиковаться только через официальные каналы, пользователям следует остерегаться мошенников и не доверять неофициальным ссылкам и запросам данных об аккаунте. Основатель Binance Чанпэн Чжао, покинувший пост генерального директора в 2023 году, назвал ситуацию похожей на настоящий взлом и как акционер заявил, что ожидает полного возмещения средств клиентов.

Хронология

Первые крупные переводы начались 29 октября около 16:24 по восточному времени. В одной транзакции в сети Ethereum было выведено примерно 167 464 ETH, 1,615 млрд USDT и десятки других токенов. За 40 минут на один адрес-получатель поступило, по оценкам, $3,52 млрд. Затем появились данные о перемещениях в сетях Bitcoin и Tron.

Расхождение оценок

Цифры ущерба у источников разные. Glassnode оценила отток примерно в $5,3 млрд, более широкие оценки – в $5,5–5,8 млрд. Утром 30 октября Binance оценила ущерб примерно в $6,3 млрд и сообщила, что вместе с партнерами заморозила около $3 млрд из выведенных средств. Независимо подтвержденной суммы убытков биржа не публиковала, и часть оценок может включать переводы, не связанные с атакой.

Две версии причины

По предварительным результатам расследования Binance, злоумышленник мог получить доступ к инфраструктуре через скомпрометированный ноутбук DevOps-инженера, проник во внутренний сервис и отправил несанкционированные запросы на вывод. Признаков утечки приватных ключей не нашли. Другая версия связана с EIP-7702 – функцией Ethereum, позволяющей кошельку уполномочить смарт-контракт действовать от его имени. Следователи выявили транзакцию делегирования примерно за три минуты до перевода с кошелька Binance 14, а также контракт, развернутый ранее в тот же день и связанный с адресом, пополненным через Tornado Cash. Точный механизм не подтвержден, и он не объясняет перемещения в сетях Bitcoin и Tron.

Заморозки

Tether заморозила более 1,567 млрд USDT, Circle – более 800 млн USDC, Ripple – около $200 млн, World Liberty Financial – $27 млн в USD1 и около $2 млн WLFI. В совокупности заявленные меры составляют около $2,6 млрд, но независимо они не подтверждены. Aave ограничил новые депозиты и кредиты: злоумышленник внес около 60 млн USDT и занял 19 762 WETH на $44,6 млн; заморожены 175 резервов V3 в 16 сетях и 117 резервов V4 в четырех. Погашение займов и вывод средств продолжили работать. Совет безопасности Arbitrum переместил 74,56 млн ARB и 8 425 ETH на промежуточный замороженный кошелек.

Реакция Binance и рынка

Binance приостановила ввод и вывод, отозвала права доступа у взломанного адреса и обратилась в правоохранительные органы. Убытки пообещали покрыть за счет SAFU и собственных средств, а после проверок опубликовать обновленное подтверждение резервов и технический отчет. Биткоин в моменте опускался ниже $77 000 и торговался около $78 700. Ethereum снизился на 2,9–4,6% до $2200, BNB – на 5–7,7% до $717. Объем ликвидаций за 24 часа составил $1,4–1,5 млрд. В сети Tron злоумышленники скупали TRX, чтобы обойти возможную блокировку, что привело к резкому росту цены монеты. Версия о причастности Северной Кореи обсуждается исследователями, но официального подтверждения нет. Отдельно 29 октября хакеры похитили $2,7 млн у пользователей Polymarket через взломанного стороннего поставщика ПО.