Стали известны новые подробности крупнейшего взлома в истории криптоиндустрии. Ущерб Binance в $6,36 млрд распределился по девяти блокчейнам, а хакер успел обменять часть стейблкоинов до того, как эмитенты их заморозили. При этом в сети Ethereum атаку готовили заранее. Деталями расследования с BeInCrypto эксклюзивно поделился CEO аналитической компании CoinKYT Виталий Горбенко. Как устроена атака и куда The post Взлом Binance готовили заранее: аналитики раскрыли детали атаки appeared first on BeInCrypto.
Стали известны новые подробности крупнейшего взлома в истории криптоиндустрии. Ущерб Binance в $6,36 млрд распределился по девяти блокчейнам, а хакер успел обменять часть стейблкоинов до того, как эмитенты их заморозили. При этом в сети Ethereum атаку готовили заранее.
Деталями расследования с BeInCrypto эксклюзивно поделился CEO аналитической компании CoinKYT Виталий Горбенко.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Под удар попали горячие кошельки Binance — те, что постоянно подключены к сети и обрабатывают выводы пользователей. Ни уязвимости блокчейна, ни утечки приватных ключей, по данным биржи, не было.
Хакер, по предварительной версии Binance, пробрался во внутреннюю инфраструктуру, которая формирует и подписывает транзакции: точкой входа стали компьютер DevOps-инженера и служебный контейнер.
Наш собеседник подчеркнул, что окончательные выводы о способе проникновения делать рано — расследование продолжается.
Самое интересное, по словам аналитика, происходило в Ethereum. Там хакер применил EIP-7702 — механизм, который позволяет обычному кошельку передать выполнение операций смарт-контракту. Схема выглядела так:
В CoinKYT считают это доказательством того, что операцию планировали заблаговременно, а не воспользовались случайной дырой. В остальных сетях средства уводили обычными подписанными транзакциями.
Общий ущерб CoinKYT оценила в $6,36 млрд по стоимости активов на момент транзакций — это сходится с оценкой самой Binance в $6,3 млрд. Больше половины пришлось на Ethereum:
В одной из основных транзакций ушли 167 464 ETH и около 1,615 млрд USDT. Дальше хакер дробил средства и менял их на активы, которые нельзя заблокировать. По данным CoinKYT, картина по сетям такая:
Аналитики CoinKYT продолжают следить за этими адресами.
Последствия удалось локализовать лишь частично. Заморозка работает только для стейблкоинов, у которых есть эмитент, способный заблокировать монеты на конкретных адресах. По данным CoinKYT, эмитенты заблокировали:
Отдельно сработал Arbitrum. Совет безопасности сети перевел около $30 млн на служебный адрес, и теперь распоряжаться ими можно только по итогам голосования ArbitrumDAO. Независимые подсчеты дают около $2,7 млрд замороженных активов, Binance говорит примерно о $3 млрд.
С ETH, BTC и TRX так не получится — у них нет централизованного эмитента. Именно поэтому хакер торопился обменять стейблкоины. Наш собеседник привел пример RLUSD: 40,5 млн заморозить успели, а около $48 млн злоумышленник вывел и обменял раньше. Binance на время проверок остановила ввод и вывод средств и пообещала компенсировать убытки.
Личность атакующих CoinKYT не называет. Эксперт отметил, что приписывать взлом конкретным людям или группам без доказательной базы преждевременно, а адреса в блокчейне публичны, но установить их реального владельца удается не всегда.
Для отрасли, по мнению аналитика, сумма сама по себе не критична на фоне общей капитализации рынка. Серьезнее удар по доверию к централизованным биржам: пользователям придется заново оценивать их безопасность. В том, что Binance полностью покроет убытки клиентов, Горбенко не сомневается — для площадки такого масштаба это вопрос репутации.
Главный урок: даже надежная защита приватных ключей ничего не гарантирует, если уязвима инфраструктура, которая управляет транзакциями.
The post Взлом Binance готовили заранее: аналитики раскрыли детали атаки appeared first on BeInCrypto.
JOIN
