Взлом Binance не выглядит однозначной историей — анализ блокчейн-данных ставит под сомнение официальную версию событий. Об этом написал аналитик Kook. По его словам, сам вывод средств реален, но хронология атаки и объяснения биржи расходятся в ключевых деталях. Главный вопрос, на который пока нет ответа, — кто подписал разрешения на вывод активов ключом от собственного горячего The post Взлом Binance: аналитик нашел дыры в официальной версии appeared first on BeInCrypto.
Взлом Binance не выглядит однозначной историей — анализ блокчейн-данных ставит под сомнение официальную версию событий. Об этом написал аналитик Kook. По его словам, сам вывод средств реален, но хронология атаки и объяснения биржи расходятся в ключевых деталях.
Главный вопрос, на который пока нет ответа, — кто подписал разрешения на вывод активов ключом от собственного горячего кошелька Binance.
Binance оценила ущерб примерно в $6,3 млрд, а Arkham насчитал $6,01 млрд, выведенных через девять сетей. Транзакции видны в Etherscan, и независимые исследователи заметили их в 20:32 UTC — раньше, чем биржа сделала первое заявление.
Первый перевод затронул кошелек Binance 14 в 20:24 UTC. Одной транзакцией ушло около $2,5 млрд в ETH, USDT и примерно 60 других токенах. Сработало это благодаря механизму EIP-7702. Он позволяет обычному кошельку передать управление смарт-контракту. По данным аналитика, атакующий подписал 50 таких делегирований ключом самого кошелька Binance 14.
При этом Binance в своем заявлении указала, что признаков утечки приватных ключей не обнаружила. Kook задался вопросом, кто или что в таком случае подписало эти авторизации. Уже через 12 минут еще десять горячих кошельков биржи в четырех сетях отправляли средства на тот же адрес злоумышленника.
Официальная версия начинается с одного скомпрометированного ноутбука devops-инженера. Позже глава Binance Ричард Тенг заявил, что речь шла не об одном действии, а о более сложном процессе атаки.
По данным Arkham, вывод средств длился с 20:10 до 23:05 UTC — около трех часов. В 21:15 UTC основатель Binance Чанпэн Чжао написал, что средства пользователей в безопасности. Через 29 минут атакующий снова опустошил Binance 14, забрав еще $200 млн в USDT. Всего Etherscan зафиксировал три отдельных вывода с этого кошелька: в 20:24, 21:04 и 21:44 UTC. Аналитик отметил, что компрометация оставалась активной более двух часов. Депозиты приостановили только около 00:07 UTC.
Злоумышленник забрал $1,6 млрд в USDT и $823 млн в USDC — активы, которые проще всего заблокировать в сети. Эмитенты стейблкоинов заморозили около $2,4 млрд примерно за два часа. Binance сообщила о заморозке около $3 млрд и пообещала покрыть остальное из фонда SAFU и собственных средств. Kook обратил внимание на разрыв в цифрах: в SAFU лежит 15 000 BTC, или примерно $1,15 млрд по текущему курсу, тогда как недостача составляет около $3,3 млрд.
Аналитик подчеркнул, что все это может быть правдой, но в хронологии остаются дыры, которые никто не объяснил. Для инвесторов это означает, что до публикации полного отчета и обновленного proof-of-reserves остается неясно, как именно взломали крупнейшую биржу и насколько она защищена сейчас.
The post Взлом Binance: аналитик нашел дыры в официальной версии appeared first on BeInCrypto.
JOIN
