В ночь на 30 октября с кошельков Бинанс вывели порядка 6,3 миллиардов долларов. Это событие стало крупнейшим взломом в истории, которое, само собой, уже привело к серьезным последствиям как для Binance, так и для индустрии в целом. В обзоре расскажем подробнее об инциденте, последствиях, реакциях. Что известно о взломе Бинас Предварительное расследование показало, что злоумышленники, […]
В ночь на 30 октября с кошельков Бинанс вывели порядка 6,3 миллиардов долларов. Это событие стало крупнейшим взломом в истории, которое, само собой, уже привело к серьезным последствиям как для Binance, так и для индустрии в целом. В обзоре расскажем подробнее об инциденте, последствиях, реакциях.
Предварительное расследование показало, что злоумышленники, вероятнее всего, получили доступ к инфраструктуре платформы через скомпрометированный ноутбук сотрудника, являющегося DevOps-инженером платформы. С его помощью был получен доступ к серверу, позволяющий провести атаку через EIP-7702. С атакой связывают северокорейских хакеров из TraderTraitor, которое является подразделением Lazarus. На это указывает схожая механика предыдущих взломов от ТрейдерТрейтор, которым приписывают июльский взлом AFX и сентябрьский Bitget.
Примечательно, что 27 октября представители Бинанс заявили о том, что заблокировали северокорейские кибератаки:
За счет EIP-7702 обычный кошелек может использовать код смарт-контракта. Владельцем подписывается разрешение, которое приводит к тому, что вызов к адресу становится причиной исполнения кода. В результате одной подписи ключа становится достаточно для того, чтобы контракт взял управление над кошельком. В результате на один кошелек было принято токенов более чем на 5 миллиардов долларов:
Они пришли с кошельков Biinance 14, Binance 16 и Hot Wallet 34.
Атака была не только хорошо спланирована, но и отрепетирована. Атакующие трижды проверяли схему перед началом крупномасштабной кражи средств. В 14:51 29 октября по Москве произошло делегирование EIP-7702 на два тестовых адреса. Примерно спустя полчаса произошли первые два теста. Далее события развивались следующим образом:
Совокупный ущерб по предварительным данным составил порядка 6,3 миллиарда, но при этом произошли и блокировки похищенных токенов. Компания Tether заморозила 1,567 миллиарда USDT:
Более того, CZ на своем аккаунте постоянно обновляет информацию о том, какие еще проекты заблокировали связанные с инцидентом токены. Например, речь идет о 800 миллионах USDC:
27 миллионов USD1:
Ripple активно блокирует связанные средства, но сумма не разглашается:
Арбитрумом было заблокировано более 30,5 миллионов:
Если говорить абсолютными числами, то с учетом блокировок реальные потери Бинанс составили чуть более 2 миллиарда долларов. С учетом того, что совокупные активы, которые представлены на бирже оцениваются в 162+ миллиарда долларов – это не такой сильный удар, как может показаться вне контекста. По крайней мере для самой Бинанс. Тем не менее это репутационные потери и одновременно с этим 2 миллиард долларов – все еще огромная сумма.
Если с репутационными потерями Бинанс худо-бедно справилась за счет обещаний покрыть все потери за счет Safu, то определенные финансовые проблемы у биржи могут все же наступить.
При этом для пользователей было объявлено о временной заморозке ввода и вывода средств.
Само собой, на взлом моментально отреагировал и рынок. Ночью курс биткоина упал ниже 77 тысяч долларов при том, что еще днем первая криптовалюта торговалась по цене около 81,6 тысячи:
Падение Биткоина повлекло за собой падение курса и других токенов. При этом курс Монеро резко пошел вверх и дошел до 640 долларов, но потом откатился обратно:
Это связано с тем, что токены XMR отличаются повышенной конфиденциальностью, что приводит к их частому использованию для сокрытия незаконных финансовых операций.
Хотя Бинанс оценивает ущерб примерно в 6,3 миллиарда долларов, фактически хакеры получили чуть больше миллиарда, ведь большинство средств, особенно в стейблкоинах были просто заморожены. Но это не отменяет того факта, что всего одна ошибка одного инженера привела к таким серьезным последствиям, которые сказались не только на самой бирже, но и на рынке в целом.
JOIN
