Первым на аномальные транзакции 29 октября обратил внимание блокчейн-исследователь Spreek. По данным изданий The Block и Decrypt, общая оценка подозрительных оттоков колеблется в диапазоне от $5,5 млрд до $5,8 млрд. Представитель Binance подтвердил изданию Cointelegraph, что служба безопасности проверяет сообщения о возможной уязвимости, но пока официально не подтвердил потери клиентских депозитов.
Чанпэн Чжао и заморозка $1,8 млрд эмитентами стейблкоинов
Бывший глава биржи Чанпэн Чжао публично прокомментировал ситуацию в соцсети X раньше, чем появилось подробное заключение от самой компании. По его словам, происходящее действительно выглядит как хакерская атака на инфраструктуру площадки, но клиентам не о чем беспокоиться.
Мужчина в темном костюме улыбается, сидя на красном кресле
Чжао напомнил, что больше не управляет глобальной платформой, однако как акционер ожидает, что все средства пользователей будут полностью покрыты. Если масштаб потерь подтвердится, этот инцидент станет самым крупным пробоем безопасности в истории индустрии криптовалют, многократно перекрыв прошлые рекорды. Для сравнения, ранее поддерживаемая Tether биржа Orionx закрылась после нехватки всего $7 млн на своих балансах.
Оперативная реакция эмитентов централизованных стейблкоинов позволила перехватить значительную часть выведенной ликвидности до того, как злоумышленники успели ее распределить. Чанпэн Чжао поблагодарил компании за быструю блокировку активов на связанных со взломом адресах:
- компания Tether заморозила около $971 млн в токенах USDT;
- эмитент Circle заблокировал примерно $823 млн в стейблкоинах USDC;
- оставшуюся часть не попавших под блокировку USDT атакующие начали спешно обменивать через децентрализованные биржи (DEX).
Быстрая координация с Circle стала особенно важной на фоне того, что ранее Binance инвестировала $100 млн в Circle для совместного продвижения USDC. Заморозка почти $1,8 млрд резко снижает чистый возможный ущерб для резервов торговой площадки и лишает взломщиков возможности обналичить эту часть украденного.
Как вывели средства с кошельков Binance 14 и Hot Wallet 34
Аналитики издания The Defiant изучили записи в блокчейне Etherscan и восстановили механику списания средств. События развивались вокруг кошелька с меткой Binance 14, на который через механизм делегирования EIP-7702 был установлен сторонний программный код.
Делегирующая транзакция прошла 29 октября в 16:20:59 по восточному времени США (ET). Всего через 3 минуты и 24 секунды внешний адрес вызвал функцию полной зачистки баланса (sweeping). Одним вызовом с кошелька Binance 14 были переведены 167 464 ETH, 1,615 млрд USDT и еще 62 различных токена стандарта ERC-20.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Спустя 17 минут, в 16:41:23 ET, тот же внешний отправитель снова обратился к скомпрометированному кошельку Binance 14 и инициировал перевод еще 780 млн USDC на тот же адрес получателя. Эти стейблкоины лежали на отдельном смарт-кошельке с меткой Binance: Hot Wallet 34. Поскольку кошелек Binance 14 числился владельцем смарт-контракта Hot Wallet 34, установленный через делегирование код получил право распоряжаться чужим балансом и дал команду на отправку USDC.
| Кошелек-источник | Время операции (ET) | Выведенные активы |
|---|---|---|
| Binance 14 | 16:24:23 | 167 464 ETH, 1,615 млрд USDT и 62 токена ERC-20 |
| Binance: Hot Wallet 34 | 16:41:23 | 780 млн USDC через права владельца от Binance 14 |
Читайте также: Шпионские импланты в Ledger: полиция Сингапура насчитала $2,7 млн потерь
Управляющий атакой адрес, который развернул контракт-делегат и вызывал функции вывода средств, был профинансирован заранее. Еще 28 октября на него поступило 0,0983 ETH из миксера Tornado Cash, что типично для подготовки несанкционированных взломов. При этом аналитики The Defiant оговариваются: сами по себе ончейн-данные показывают только цепочку переводов и не объясняют, как именно злоумышленники получили доступ к подписи для первоначальной авторизации EIP-7702.
Реакция крипторынка и падение курса BNB
Известие о многомиллиардном оттоке ликвидности с ведущей мировой биржи вызвало немедленную просадку котировок основных активов. Сильнее других среди крупных монет отреагировал нативный токен экосистемы BNB, тогда как анонимные монеты и децентрализованные платформы пошли вверх.
Мужчина с кружкой у мониторов с красными графиками
По рыночным сводкам Decrypt и Cointelegraph на момент публикации сообщений об инциденте курсы ключевых активов изменились следующим образом:
- токен BNB потерял от 5,85% до 6,21% стоимости, опустившись к отметке $710;
- Биткоин снизился на 2,12–2,47% и торговался в районе $79 253 – $79 362;
- Эфириум просел на 3,02–3,68%, до уровня $2275 – $2282;
- альткоины Solana и XRP потеряли около 4,5–5,6% цены;
- на фоне ухода трейдеров с централизованных площадок токен децентрализованной биржи Hyperliquid (HYPE) подскочил на 15,93–17,13%, до $94,03 – $94,49, а ориентированная на приватность монета Monero (XMR) выросла более чем на 5%, превысив $623.
Главный риск для рынка сейчас связан с судьбой выведенных 167 464 ETH и незаблокированного остатка токенов ERC-20, которые невозможно заморозить на уровне смарт-контракта эмитента, как это сделали Tether и Circle. Трейдерам и держателям стоит следить за двумя ключевыми моментами: официальным техническим отчетом Binance о причинах компрометации кошелька Binance 14 и движением украденных Эфириумов, попытка массовой продажи которых через DEX может создать дополнительное давление на курс ETH.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
