Взлом Binance на $6,3 млрд: хронология атаки, замороженные средства и адреса кошельков

Криптобиржа Binance столкнулась с одним из крупнейших инцидентов безопасности в истории криптовалютного рынка. По официальной предварительной оценке компании, масштаб затронутых активов составляет около $6,3 млрд, из которых примерно $3 млрд уже удалось заморозить при содействии эмитентов токенов и блокчейн-партнёров.

Предполагаемая причина — компрометация ноутбука DevOps-инженера Binance. Злоумышленник мог получить доступ к служебному контейнеру и отправить несанкционированные транзакции на вывод криптовалюты. При этом биржа утверждает, что пока не обнаружила доказательств утечки приватных ключей кошельков.

Binance обещает полностью покрыть потери за счёт резервного фонда SAFU и собственных средств. Но расследование ещё продолжается, поэтому окончательный размер безвозвратного ущерба неизвестен.

Хронология: как развивались события

29 октября, около 20:20 UTC. Аналитики обнаружили подозрительную активность, связанную с горячим кошельком Binance 14. Согласно опубликованному техническому анализу, злоумышленник воспользовался механизмом EIP-7702 в Ethereum, который позволяет делегировать управление обычным адресом смарт-контракту.

Около 20:24 UTC. Из Binance 14 были выведены крупные объёмы активов. CoinDesk сообщает о переводе 167 464 $ETH, а затем ещё 28 005,6 $ETH с Binance 16. Часть эфира впоследствии переместили на другой адрес. Эти транзакции стали одним из ключевых свидетельств компрометации кошельков.

Вечер 29 октября. Binance публично сообщила о расследовании потенциальной проблемы безопасности. Чанпэн Чжао (CZ) предположил, что речь идёт о взломе, и заявил, что ожидает полного возмещения клиентских средств.

Вслед за первыми сообщениями Tether и Circle начали замораживать стейблкоины, связанные с подозрительными переводами. К операции подключились и другие эмитенты цифровых активов.

30 октября, 02:23 UTC. Binance опубликовала предварительные результаты расследования: возможная компрометация рабочего ноутбука, оценка затронутых активов в $6,3 млрд и около $3 млрд замороженных средств. Биржа также объявила о временной приостановке ввода и вывода средств, отзыве затронутых разрешений и сотрудничестве с правоохранительными органами.

30 октября, 04:17 UTC. Соосновательница Binance И Хэ сообщила, что компания рассчитывает начать возобновление вывода средств в течение 48 часов. По её словам, депозиты уже работают в обычном режиме. Это более позднее сообщение, чем первоначальное объявление о приостановке обеих операций.

Кто и сколько заморозил

По сообщениям Reuters, CoinDesk и представителей компаний, в блокировке участвовали несколько эмитентов:

Кроме того, сообщалось о блокировке примерно $2 млн токенов WLFI. Цифры относятся к разным моментам расследования и могут обновляться. Их нельзя автоматически складывать с общей суммой Binance: речь может идти об одних и тех же уже учтённых активах.

Заморозка не равна возврату денег. Эмитент централизованного стейблкоина способен ограничить движение конкретных токенов, но дальнейшее возвращение активов требует отдельных процедур. Оставшиеся приблизительно $3,3 млрд разницы между предварительным масштабом инцидента и замороженной суммой также нельзя без дополнительной проверки считать окончательно утраченными.

Адреса кошельков и технические детали атаки

Независимые исследователи изучили транзакции в Ethereum и выделили несколько адресов, связанных с предполагаемой атакой. Ниже — адреса, которые удалось сопоставить с опубликованным ончейн-анализом.

Проверить адреса можно через Etherscan:

• Binance 14 — история транзакций

• Контракт, использованный при делегировании

• Адрес получения выведенных активов

Согласно анализу 808bits и drk.vc, в 20:20:59 UTC транзакция содержала 50 разрешений EIP-7702, подписанных от имени Binance 14. Одно из них позволило подключить к кошельку сторонний контракт. Спустя три минуты через него вывели 167 464 $ETH и 63 токена, включая примерно 1,615 млрд $USDT.

В общей сложности исследователи отслеживают подозрительные переводы в семи блокчейнах, включая Ethereum, Bitcoin, Tron, Base, Optimism, Arbitrum и Avalanche. Однако эта детализация пока основана на независимом анализе блокчейнов, а не на окончательном техническом отчёте Binance.

Как злоумышленник мог получить контроль

Механизм EIP-7702 позволяет обычному Ethereum-адресу временно или постоянно использовать логику смарт-контракта. Для этого необходимо соответствующее криптографическое разрешение.

В данном случае исследователи предполагают, что злоумышленник получил возможность сформировать такое разрешение, после чего направил активы на подконтрольный адрес. Но наличие подписанного разрешения само по себе не доказывает кражу приватного ключа. Оно могло быть создано через скомпрометированную инфраструктуру подписания.

Это согласуется с предварительным заявлением Binance о взломе рабочего ноутбука и доступе к служебному контейнеру, но окончательный механизм ещё предстоит установить.

Что произошло с резервами Binance

Отдельное расследование CoinDesk показало, что Binance 14 фигурировал в опубликованном биржей отчёте Proof of Reserves за 1 октября.

По оценке издания, вывод около 204 500 $ETH из связанных кошельков мог временно снизить обеспеченность клиентских остатков в $ETH примерно со 100% до 94%, если недостающие активы не были оперативно заменены.

Это расчёт на основании предыдущего снимка резервов, а не подтверждение текущего дефицита. Binance обещает выпустить обновлённый Proof of Reserves после завершения восстановительных работ.

Последствия для пользователей и рынка

Биржа заявляет, что клиентские средства защищены и все убытки будут компенсированы. При этом временные ограничения на вывод показывают, что восстановление инфраструктуры ещё не завершено.

На фоне сообщений о взломе криптовалютный рынок снизился. По данным Reuters за утро 30 октября, биткоин опускался до $77 646, Ethereum — примерно до $2 239, а BNB потерял более 8% за сутки.

Пока остаются три главных вопроса: какая часть активов действительно похищена без возможности восстановления, каким образом злоумышленник получил необходимые разрешения и когда Binance полностью возобновит операции.

Вывод: предварительный масштаб инцидента — $6,3 млрд — делает его потенциально крупнейшим взломом криптовалютной биржи. Однако сумма затронутых активов, объём замороженных средств и окончательный ущерб — разные показатели. Полную картину дадут технический отчёт Binance, дальнейшее движение активов и обновлённые данные о резервах.

Отказ от ответственности: Содержание отражает личные взгляды автора и текущую рыночную ситуацию. Пожалуйста, проведите собственное исследование, прежде чем инвестировать в криптовалюты, поскольку ни автор, ни издание не несут ответственности за любые финансовые потери.