Взлом Binance стал одним из тех моментов в криптоиндустрии, когда мемы, деньги и неудобные вопросы возникают одновременно.

Никита Бир, бывший руководитель отдела разработки в X, также не остался в стороне. Он прямо высмеял CZ, написав:

"Крупнейшая криптовалютная биржа в мире подверглась самому крупному ограблению в истории человечества, и ее возглавляет кочующий человек с аутизмом в Дубае, который публикует сообщения: "Средства в безопасности!". Какие же времена настали."

Тем временем, Илон Маск заявил, что "Каждый день – это день нуля".

Детали взлома Binance

29 октября Binance стала жертвой крупной кибератаки, ущерб от которой, по оценкам самой криптовалютной биржи, составил около 6,3 миллиарда долларов. Анализ блокчейна показал, что миллиарды долларов были несанкционированно выведены через различные блокчейны, включая Ethereum, Bitcoin, Tron, Arbitrum, Optimism и Avalanche. Важно отметить, что предварительное расследование Binance указывает на взломанный ноутбук инженера DevOps, что могло позволить злоумышленнику получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции по выводу средств.

Binance заявила, что не обнаружила никаких доказательств утечки приватных ключей кошельков. Эксперты по блокчейну также выявили использование авторизаций EIP-7702, при этом было отправлено 50 подписанных авторизаций в попытке синхронизировать nonce (уникальный идентификатор транзакции) кошелька. Одна из них прошла успешно, что позволило вредоносному коду выполнить действия против затронутого кошелька. Расследование продолжается, поэтому полный путь атаки еще не установлен.

Компания Tether заморозила более 1,567 миллиарда долларов в USDT, а Circle заморозила более 800 миллионов долларов в USDC в координации с правоохранительными органами. Совет безопасности Arbitrum также вмешался, чтобы заморозить активы, как и другие эмитенты токенов. Общая сумма замороженных средств, по данным Binance, приблизилась к 3 миллиардам долларов, хотя точная цифра менялась по мере проведения работ по восстановлению. Тем не менее, остается значительная сумма, которую необходимо отследить и вернуть.

CZ, который больше не руководит Binance, но остается крупным акционером, заявил, что инцидент, похоже, был результатом взлома, и выразил уверенность в том, что убытки пользователей будут полностью компенсированы. Со-генеральный директор Yi He также подтвердила, что криптовалютная биржа покроет убытки за счет своего фонда SAFU и ресурсов компании. Временно были приостановлены депозиты и снятие средств, а также торговля на Binance Alpha, в то время как проводились проверки безопасности.

Однако последствия этого инцидента вышли далеко за пределы Binance. Цена биткоина временно упала до отметки в 76 300 долларов, что привело к ликвидации позиций на сумму около 478,9 миллионов долларов, из которых 84,6% составляли длинные позиции. Ethereum также пострадал, с ликвидациями на сумму 363,5 миллиона долларов, причем 83,5% из них приходилось на позиции, открытые покупателями, по оценкам Crypto Patel. Solana понесла убытки в размере 82,1 миллиона долларов, а XRP – 38,1 миллиона долларов. Интересным исключением стала криптовалюта HYPE, где ликвидации составили 31,3 миллиона долларов, причем основную потерю понесли держатели коротких позиций.

Сектор DeFi также ощутил последствия этого события. Например, платформа Aave временно приостановила работу 175 рынков в 16 сетях на версии V3, а также еще 117 рынков на версии V4, в качестве меры предосторожности. Компания Kamino также приостановила выдачу займов в SOL и BTC, чтобы ограничить потенциальные риски.

Один и тот же хакер за обеими атаками?

ZachXBT обнаружил связь между атаками на Binance и Bitget. Он заявил, что украденные средства в обоих случаях в конечном итоге оказались на одном и том же кошельке после прохождения через THORChain. Этот известный эксперт в области блокчейн-технологий считает, что это указывает на то, что за обеими хакерскими атаками стоит один и тот же злоумышленник.

Ранее атака на Bitget связывалась с группировкой TraderTraitor, связанной с Северной Кореей, которая также замешана в других инцидентах, включая атаку на Kelp DAO. Компания MistTrack также обнаружила, что украденные токены TRX, полученные в результате взлома Binance, были переведены через Bitget Wallet Swap Bridge на адрес, начинающийся с 0xCd68. Этот кошелек ранее использовался хакером, атаковавшим Phemex.