взлом Binance на миллиарды долларов вызывает вопросы у независимых исследователей: аналитик Kook заявил, что сам вывод средств подтверждается ончейн-данными, однако хронология атаки и объяснения биржи не сходятся в нескольких ключевых точках. Главная неясность связана с авторизациями на вывод активов. По версии аналитика, разрешения были подписаны ключом горячего кошелька Binance. При этом биржа заявила, что не […]
взлом Binance на миллиарды долларов вызывает вопросы у независимых исследователей: аналитик Kook заявил, что сам вывод средств подтверждается ончейн-данными, однако хронология атаки и объяснения биржи не сходятся в нескольких ключевых точках.
Главная неясность связана с авторизациями на вывод активов. По версии аналитика, разрешения были подписаны ключом горячего кошелька Binance. При этом биржа заявила, что не обнаружила признаков утечки приватных ключей.
Binance оценила ущерб примерно в $6,3 млрд. По подсчетам Arkham, через девять сетей было выведено $6,01 млрд. Эти операции видны в Etherscan, а независимые исследователи заметили их в 20:32 UTC — раньше первого публичного заявления биржи.
Первый крупный вывод затронул кошелек Binance 14. В 20:24 UTC с него одной транзакцией ушло около $2,5 млрд в ETH, USDT и примерно 60 других токенах.
По данным Kook, атака была проведена через механизм EIP-7702. Он позволяет обычному кошельку передать управление смарт-контракту. Аналитик утверждает, что злоумышленник подписал 50 таких делегирований ключом самого кошелька Binance 14.
Именно этот момент стал главным предметом спора. Если приватные ключи не были скомпрометированы, остается непонятным, кто или какой процесс подписал разрешения, позволившие вывести активы.
Через 12 минут после первого эпизода еще десять горячих кошельков Binance в четырех сетях начали отправлять средства на тот же адрес злоумышленника.
Изначальное объяснение биржи сводилось к компрометации ноутбука одного devops-инженера. Позже глава Binance Ричард Тенг уточнил, что атака не ограничивалась одним действием и была устроена сложнее.
По данным Arkham, движение украденных активов продолжалось с 20:10 до 23:05 UTC, то есть почти три часа. В 21:15 UTC основатель Binance Чанпэн Чжао заявил, что пользовательские средства находятся в безопасности.
Однако спустя 29 минут после этого злоумышленник снова вывел средства с Binance 14, на этот раз забрав еще $200 млн в USDT. Etherscan зафиксировал три отдельных вывода с этого кошелька: в 20:24, 21:04 и 21:44 UTC.
Kook обратил внимание, что компрометация оставалась активной более двух часов. При этом депозиты были приостановлены только около 00:07 UTC.
Среди выведенных активов было $1,6 млрд в USDT и $823 млн в USDC. Такие токены проще всего блокировать на уровне сети, и эмитенты стейблкоинов заморозили около $2,4 млрд примерно за два часа.
Binance сообщила о заморозке около $3 млрд и заявила, что оставшуюся сумму покроет за счет фонда SAFU и собственных средств. Kook указал на расхождение в расчетах: в SAFU находится 15 000 BTC, что по текущему курсу составляет примерно $1,15 млрд, тогда как непокрытая недостача оценивается примерно в $3,3 млрд.
Аналитик не исключает, что отдельные элементы официальной версии могут быть верными. Но, по его оценке, в хронологии остаются существенные пробелы. До публикации полного отчета и обновленного proof-of-reserves инвесторам по-прежнему неясно, каким именно образом была взломана крупнейшая криптобиржа и насколько надежно она защищена сейчас.
JOIN
