Binance подтвердила крупнейший взлом в истории криптоиндустрии и оценила ущерб примерно в $6,3 млрд. По предварительным данным биржи, атакующий проник в систему через скомпрометированный ноутбук инженера, а не через утечку ключей от кошельков. За один час рынок потерял на ликвидациях $627,7 млн, а за сутки — $1,52 млрд. Биткоин (BTC) опустился ниже $79 000, Ethereum The post Взлом Binance связали с хакерами из КНДР: что известно об атаке на $6,3 млрд appeared first on BeInCrypto.
Binance подтвердила крупнейший взлом в истории криптоиндустрии и оценила ущерб примерно в $6,3 млрд. По предварительным данным биржи, атакующий проник в систему через скомпрометированный ноутбук инженера, а не через утечку ключей от кошельков. За один час рынок потерял на ликвидациях $627,7 млн, а за сутки — $1,52 млрд. Биткоин (BTC) опустился ниже $79 000, Ethereum (ETH) — ниже $2 240.
Биржа приостановила ввод и вывод средств, пообещала покрыть все потери из страхового фонда SAFU и собственных денег и заявила, что средства пользователей в безопасности. Вместе с блокчейн-партнерами Binance уже заморозила около $3 млрд, но хакер распродает оставшиеся токены через децентрализованные биржи. Ончейн-расследователь ZachXBT связал атаку с хакерами из КНДР.
Рынок узнал о проблеме раньше, чем биржа что-либо сказала. Ключевые моменты по UTC выглядят так:
Пятиминутные графики BTC/USD и ETH/USD показали резкое падение сразу после первого вывода средств. Источник: TradingView.
Сильнее всего пострадали трейдеры с кредитным плечом. Ликвидация — это принудительное закрытие сделки биржей, когда трейдер взял заем под позицию, а рынок пошел против него. По данным Coinglass, за сутки принудительно закрыли позиции 238 134 трейдеров на $1,52 млрд. Почти все потери, 84,4%, пришлись на лонги — ставки на рост.
По монетам картина такая: по биткоину ликвидировали $481,8 млн, по Ethereum — $365,1 млн, по Solana — $82,3 млн, по XRP — $38 млн. Среди крупных монет выделяется HYPE: по нему закрыли $31,3 млн, но здесь, в отличие от остального рынка, сгорели в основном шорты, потому что токен Hyperliquid за сутки вырос. Половина всех ликвидаций, 49,9%, прошла в Binance. Крупнейший закрытый ордер — лонг по биткоину на Binance на $11,09 млн по цене $79 254.
Тепловая карта ликвидаций за 24 часа: $1,52 млрд, из них $481,8 млн по биткоину и $365,1 млн по Ethereum. Источник: Coinglass.
К утру распродажа выдохлась. За последний час ликвидировали всего $10,3 млн, и больше трети этой суммы — уже шорты, то есть ставки на падение. Рынок пытается отскочить.
Binance назвала предварительную причину. По данным первичного расследования, атакующий получил контроль над ноутбуком DevOps-инженера — специалиста, который отвечает за инфраструктуру и развертывание сервисов. Через него хакер пробрался в служебный изолированную среду, где работает один из внутренних сервисов биржи, и оттуда отправил несанкционированные транзакции на вывод. Признаков утечки приватных ключей от кошельков биржа не нашла. Подробный технический разбор Binance обещала опубликовать после завершения расследования.
Независимые исследователи до заявления биржи описали, как выглядел сам вывод. По их версии, атака прошла через EIP-7702 — функцию Ethereum, которая позволяет обычному кошельку передать смарт-контракту право действовать от его имени. Кошелек Binance делегировал управление непроверенному контракту.
Схема выглядела так. Хакер отправил 50 подписанных разрешений с разными nonce — так называют уникальный номер каждой транзакции, который защищает от ее повторного проведения. Кошелек Binance работал без остановки, и одно из разрешений сработало ровно в тот момент, когда его номер совпал с актуальным счетчиком кошелька. Этого хватило, чтобы вредоносный контракт активировался.
Дальше контракт начал выводить деньги. В нем были заложены функции для перевода ETH и других токенов. За считанные минуты с адреса Binance 14 ушли примерно 167 464 ETH, 1,615 млрд USDT и десятки других криптовалют. Исследователи предупреждали, что вредоносная делегация будет действовать, пока ее не отзовут. Binance в своем заявлении сообщила, что уже отозвала авторизацию затронутого адреса.
Главный адрес получателя обозреватель Etherscan пометил как Binance Hot Wallet Exploiter 2 и повесил на него предупреждение об эксплойте. За восемь часов с него провели больше 820 транзакций. На адресе остается около 17 263 ETH на $38,7 млн и токены на $2,1 млрд, а с учетом других сетей портфель хакера оценивается в $2,17 млрд.
Страница адреса хакера в Etherscan: предупреждение об эксплойте, баланс около 17 263 ETH и токены на $2,1 млрд. Источник: Etherscan.
Значительную часть этих токенов уже нельзя потратить. Заморозка означает, что эмитент блокирует монеты на конкретных адресах. Глава Tether Паоло Ардоино сообщил, что компания заблокировала больше 1,567 млрд USDT. Сооснователь Circle Джереми Аллер написал, что эмитент USDC в координации с правоохранителями заморозил свыше 800 млн USDC. Ripple, по сообщениям, заблокировала около $200 млн в RLUSD. Сооснователь World Liberty Financial Зак Уиткофф заявил о блокировке $27 млн в USD1, а Совет безопасности Arbitrum заморозил около $30,5 млн. По подсчетам ZachXBT, в сумме заблокировали больше $2,83 млрд, сама Binance говорит примерно о $3 млрд.
С остатком хакер до сих пор работает. Сразу после поступления денег он разослал по 0,5 ETH на сеть вспомогательных адресов, которые Etherscan тоже пометил как Exploiter, затем перевел 195 460 ETH на один из них, позже — еще 2 000 ETH. Параллельно с адреса выводили USDT, RLUSD, FDUSD, UNI, PEPE, LINK, AAVE, WBTC, ONDO, USDe, WLD и другие токены.
Затем началась конвертация. Последние несколько часов адрес почти без остановки проводит обмены в Uniswap, PancakeSwap, SushiSwap и ShibaSwap. Сначала выдается разрешение на расходование очередного токена — SHIB, CRV, LDO, EIGEN, AXS, PENDLE, FET, YFI, ENS, COMP, DAI, USDS и десятков других, — потом его тут же продают через децентрализованную биржу. Среди операций есть и вывод из Wrapped Ether, обернутого эфира, в обычный ETH. Так обычно избавляются от активов, которые эмитенты могут заморозить. Последний обмен прошел примерно за полчаса до публикации.
Чистый ущерб после заморозок биржа не назвала. Аналитик DefiLlama под ником 0xngmi оценил его примерно в $1 млрд — около 0,69% от $144 млрд активов под управлением Binance — и предположил, что биржа покроет потери из собственного баланса. Чжао ответил, что сумма может оказаться чуть выше, но подтвердил, что убытки возместят.
Ончейн-расследователь ZachXBT нашел связь между этим взломом и недавней атакой на биржу Bitget на $388 млн. По его данным, похищенные у обеих бирж средства прошли через кроссчейн-протокол THORChain и оказались на одном и том же адресе. Смешивание денег от двух взломов в одном кошельке, по словам расследователя, указывает на то, что за обоими инцидентами, скорее всего, стоит один и тот же исполнитель.
Атаку на Bitget ранее приписывали TraderTraitor — хакерской группировке, которую связывают с КНДР. ZachXBT отметил, что у нее есть пересечения и с другими взломами, в том числе с атакой на Kelp DAO. Если версия подтвердится, взлом Binance станет самой крупной операцией северокорейских хакеров в криптоиндустрии. Сама биржа личность атакующих не раскрыла, но сообщила, что работает с правоохранительными органами, чтобы установить преступников и привлечь их к ответственности.
В ответе на запрос BeInCrypto в Binance заявили, что знают о сообщениях о потенциальной проблеме безопасности и проводят проверку, а средства пользователей в полной безопасности. Обновления компания обещала давать только через официальные каналы и призвала не доверять неофициальным ссылкам и запросам данных учетной записи.
Позднее Binance выступила с полноценным заявлением. Биржа подтвердила взлом, оценила общий ущерб примерно в $6,3 млрд и пообещала покрыть все потери из фонда SAFU и собственных средств.
SAFU — это страховой фонд, который Binance формирует из части комиссий специально на случай взлома.
После устранения последствий биржа опубликует обновленное подтверждение резервов — отчет, который показывает, что активов на счетах хватает на все обязательства перед клиентами.
В качестве срочных мер Binance:
Чжао напомнил, что больше не управляет Binance, но как акционер ожидает полного покрытия потерь клиентов. Сооснователь Binance Йи Хэ сообщила, что команда проводит проверку безопасности платформы.
Чжао добавил, что она и сотни сотрудников не спали всю ночь, а помощь предложили многие участники рынка, включая конкурентов.
«Это больно, но мы выживем», — написал он.
Глава OKX Стар Сюй назвал серию взломов Bybit, Bitget и Binance сигналом для всей индустрии. Безопасность, написал он, не должна быть предметом конкуренции между биржами — это общая ответственность перед клиентами и рынком. Крупная утечка на любой площадке подрывает доверие ко всей криптоиндустрии и в итоге бьет по каждой компании и каждому пользователю.
Сюй обратил внимание на то, что приватные ключи за последние десять лет биржи научились защищать неплохо, и прямых утечек ключей стало мало. Убедительных доказательств того, что у Binance утек ключ от горячего кошелька, он тоже не увидел. Слабое место, по его мнению, в другом — в системах управления кошельками и контроле доступа. Это совпадает с версией самой Binance, которая указала на скомпрометированный ноутбук инженера. Компаниям, у которых крупных инцидентов пока не было, Сюй посоветовал не считать себя неуязвимыми.
Глава OKX предложил главам бирж объединиться, как во время кризиса вокруг форка биткоина в 2017 году, и выработать общие стандарты. Среди конкретных идей:
Ни одна компания, подытожил Сюй, не защитит будущее криптоиндустрии в одиночку.
Компрометация горячих кошельков не означает, что взломаны аккаунты отдельных пользователей. Биржа обещает возместить все потери. Тем не менее клиентам Binance стоит сделать несколько вещей:
Картина в топ-10 по капитализации неоднородная. Биткоин торгуется около $78 171, за 24 часа он потерял 2,32%, Ethereum — 3,31% до $2 241. Сильнее всех из крупных монет просел BNB, токен самой Binance: минус 4,89% до $716. XRP снизился на 3,39%, Solana — на 2,9%. Стейблкоины USDT и USDC держат привязку к доллару, несмотря на крупнейшие заморозки в истории их эмитентов.
Топ-10 криптовалют по капитализации через сутки после взлома: BNB потерял почти 5%, HYPE вырос на 16,75%. Источник: CoinMarketCap.
При этом три монеты из десятки выросли. TRON прибавил 4,39%, Zcash — 2,68%, а HYPE, токен децентрализованной биржи Hyperliquid, подскочил на 16,75% за сутки и на 18,6% за неделю. На фоне проблем у крупнейшей централизованной площадки спрос переместился в сторону децентрализованной альтернативы, и рынок отыграл это сразу.
Акции криптокомпаний отреагировали спокойнее, чем сам рынок. По данным SoSoValue, на основной сессии большинство бумаг из топ-10 по обороту даже выросли: Terawulf прибавила 6%, IREN — 5,1%, SoFi — 4,5%, Hut 8 — 3,15%, MicroStrategy — 2,66%, Coinbase — 0,76%. В минусе закрылись только Robinhood, минус 3,31%, и GameStop, минус 0,13%. Акции Circle, эмитента USDC, почти не изменились.
Топ-10 акций криптокомпаний по обороту: на основной сессии большинство бумаг выросли, в контрактах — просели. Источник: SoSoValue.
Но в контрактах на эти бумаги, по данным того же сервиса, картина хуже. MicroStrategy, Coinbase и Circle там ушли в минус на 2–3%, Robinhood — на 2,6%. Общая капитализация десяти крупнейших криптоакций превышает $250 млрд, и за месяц почти все они в минусе, так что взлом лег на уже слабый рынок.
Есть и те, кто видит в случившемся не катастрофу, а техническую просадку. Трейдер и аналитик под ником Doctor Profit разобрал, что взлом означает для баланса самой биржи. По его мнению, все, что не удастся вернуть через заморозки и покрыть из существующих резервов, Binance придется докупить на рынке. Ущерб в $6,3 млрд он оценил в 3,91% всех активов биржи. Замороженные стейблкоины на $3 млрд, по его мнению, Tether и Circle перевыпустят и вернут Binance, а заблокированные токены останутся заблокированными навсегда. Тогда непокрытыми останутся около $3,3 млрд, или 2,05% активов.
Именно эту сумму, уверен аналитик, биржа будет вынуждена выкупить, в том числе значительную часть в биткоине. При этом хакер, по его мнению, продавать биткоин не станет — злоумышленники предпочитают держать BTC. В итоге, пишет Doctor Profit, взлом математически оборачивается притоком $3,3 млрд в рынок, и поэтому такие атаки менее разрушительны, чем крах площадки по сценарию FTX, когда активы клиентов исчезают без возврата. Сам он держит лонги от $80 400 и спотовые позиции от $60 000.
The post Взлом Binance связали с хакерами из КНДР: что известно об атаке на $6,3 млрд appeared first on BeInCrypto.
JOIN
