Новая оценка заметно больше прежней. Издание Unchained поначалу насчитало около $3,5 млрд, но это были только потери в сети Ethereum. По подсчётам аналитической компании TRM Labs, с адресов Binance ушло около $6,36 млрд. Если это подтвердится, взлом примерно в четыре раза крупнее атаки на Bybit в феврале 2025 года, где украли $1,5 млрд.
Ноутбук DevOps-инженера как вероятная точка входа
В ночь на пятницу по UTC Binance написала в X, что, судя по первым итогам расследования, всё началось со взломанного ноутбука DevOps-инженера. Через него атакующий попал в служебный контейнер и провёл неавторизованные выводы. Утечки приватных ключей от кошельков биржа не обнаружила.
Одним инженером дело, похоже, не ограничилось. Сооснователь и co-CEO Binance Ричард Тенг подчеркнул, что атакующий «не просто воспользовался правами одного инженера». TRM считает, что злоумышленник, скорее всего, добился того, чтобы система подписи горячих кошельков одобряла переводы сразу в нескольких сетях. Окончательную причину взлома Binance пока не опубликовала.
Binance зарезервировала $6,34 млрд и выкупает украденные альты
В 10:55 UTC Binance сообщила, что начала возвращать затронутые активы. На это выделено более $6,34 млрд собственных средств, причём $5 млрд из них уже лежат в тех же токенах, что украл хакер. Co-CEO Йи Хэ уточнила, что биржа выкупает все украденные альткоины в полном объёме.
Монитор с логотипом Binance среди экранов со свечными графиками
Для клиентов главное вот что: убыток биржа берёт на себя. Проверить, что пользовательские средства на месте, можно будет через Proof of Reserves — публичное подтверждение резервов биржи. Злоумышленника Binance пока не называет и говорит, что работает с правоохранительными органами.
TRM Labs связала атаку с северокорейской TraderTraitor
TRM Labs с высокой уверенностью приписывает взлом группе TraderTraitor. Это та самая северокорейская команда, которую ФБР обвинило в краже $1,5 млрд у Bybit. Подробнее о том, как аналитики выясняют связь с северокорейскими хакерами, мы писали отдельно.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
По данным TRM, деньги уходили с адресов Binance в 10 сетях. Основная часть утекла всего за 20 минут: вывод начался в 20:05 UTC 29 октября.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Свою версию добавил ончейн-детектив ZachXBT. По его словам, после прохода через THORChain средства Binance оказались на одном адресе с деньгами, украденными при взломе Bitget на $388 млн. ZachXBT считает, что за обеими атаками, скорее всего, стоит один и тот же исполнитель.
Стейблкоины заморозили, а BTC и ETH остались у хакера
К 00:30 UTC пятницы TRM насчитала около $2,7 млрд замороженных средств. Почти всё это стейблкоины, которые заблокировали их эмитенты: Tether, Circle, Ripple и World Liberty Financial. Позже Binance оценила замороженную сумму примерно в $3 млрд. В первых оценках утечки эти цифры были заметно меньше.
Ледяные цепи среди светящихся узлов сети
Взлом в очередной раз показал, что эмитенты стейблкоинов могут быстро заблокировать украденное. С Биткоином и Эфириумом так не выйдет. По снимку TRM на 00:30 UTC, у атакующего оставалось около $2,4 млрд в этих монетах: больше 420 000 ETH и 18 270 BTC, плюс небольшие суммы в других сетях. Заморозить их не может ни один эмитент. Как эти монеты повлияют на рынок, источник не сообщает.
Вывод средств, Proof of Reserves и причина взлома
Ближайшая проверка - сможет ли Binance в обещанные 48 часов вернуть пользователям вывод средств. Дальше стоит следить за данными Proof of Reserves и официальным отчётом о причине взлома, которого пока нет. Отдельно рынок будет смотреть, куда хакер переведёт 18 270 BTC и 420 000 ETH: их, в отличие от стейблкоинов, никто заморозить не может.
Читайте также: Взлом Binance на $6,3 млрд связали с КНДР: аналитики указывают на Lazarus
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
