Взлом Binance: у XRP похищены средства с 5 кошельков за 4 минуты

Пять платежей в сумме составили 296 млн долларов

По данным TRM Labs, занимающейся отслеживанием транзакций, 29 октября Binance потеряла примерно 296 млн долларов в $XRP. Эта компания, специализирующаяся на анализе блокчейна, расследует незаконную деятельность с криптовалютами. В её заявлении говорится:

«Первая кража той ночью произошла в сети $XRP Ledger. В период с 20:05 до 20:09 по UTC пять кошельков Binance отправили 233,46 млн $XRP на один адрес злоумышленника, в результате чего на каждом кошельке остался лишь минимальный остаток».

Компания Glassnode, занимающаяся аналитикой цепочки блоков, сообщила о том же порядке событий, опубликовав в X: «Сначала ушел $XRP, затем вскоре после этого — $SOL, а затем — $BTC, $ETH, $USDT и TRX». Платформа аналитики блокчейна Arkham определила, что первые 300 миллионов долларов злоумышленника пришлись на $XRP, а затем — 6 миллиардов долларов, переведенных в ходе 141 транзакции по девяти цепочкам в период с 20:10 до 23:05 по UTC.

Xrplwin, эксплорер, отображающий транзакции и активность счетов в $XRP Ledger, отследил пять переводов на один адрес, контролируемый злоумышленником, в течение четырёх минут и 20 секунд. На первый перевод пришлось примерно 79 % от общей суммы. Каждый кошелек сохранил требуемый резерв на счете — $XRP, которые нельзя отправить посредством обычных платежей. Следователи могут отслеживать последующие переводы через публичные балансы кошельков и историю транзакций.

Ripple ограничила доступ к $RLUSD на фоне расследования Binance по факту взлома

Первоначальные выводы биржи по поводу взлома кошельков свидетельствовали о несанкционированных списаниях средств с кошельков, контролируемых Binance. Описывая масштабы атаки, TRM заявила:

«В течение нескольких минут кошельки Binance в сетях $XRP Ledger, Ethereum, Bitcoin, Tron, Solana и четырёх других сетей отправили свои остатки на адреса, контролируемые одним злоумышленником».

Впоследствии, по мере того как следователи расширяли масштаб расследования, со-генеральный директор Ричард Тенг раскрыл дополнительные точки взлома и обходные пути в системе контроля утверждений. TRM выявила обычные подписанные переводы $XRP из кошельков Binance. Ее оценка указала на скомпрометированный доступ к подписанию во всех сетях.

TRM подтвердила, что 29 октября в 22:01 по UTC компания Ripple заморозила 40,5 млн похищенных $RLUSD — своей стабильной монеты, обеспеченной долларом США, — в сети Ethereum. Злоумышленник продал 48 миллионов из 88,5 миллиона похищенных $RLUSD. Компания Ripple также ограничила доступ к $RLUSD в скомпрометированном кошельке Binance, чтобы предотвратить дальнейшие массовые выводы средств.

Механизмы блокировки эмитента позволяют поставщику стейблкоина блокировать переводы своих токенов на указанные адреса. Отслеживание похищенных $XRP, проведенное компанией Elliptic, занимающейся аналитикой блокчейна, показало, что по состоянию на 5:00 по UTC 31 октября эти токены оставались на месте. Механизмы контроля эмитента $RLUSD не распространяются на $XRP; усилия по возврату средств зависят от отслеживания и возможного перехвата со стороны бирж или других сервисов.

Binance заявила, что балансы $XRP полностью обеспечены

Как сообщила биржа 30 октября, в рамках обязательства Binance по покрытию финансовых убытков было зарезервировано более 6,34 млрд долларов. Binance пообещала обеспечить покрытие за счет своего фонда защиты пользователей и корпоративной казны.

В рамках плана восстановления вывода средств и возврата активов Binance увязала возобновление работы с проверками безопасности и валидацией затронутых систем. В обновлении от 31 октября биржа подтвердила цель возобновления работы 1 ноября.

В обновлении от 31 октября, посвященном обеспечению $XRP и девяти других криптовалют, Binance заявила: «Все $BTC, $ETH, $USDT, BNB, $SOL, USDC, $XRP, USD1, $RLUSD и ZEC обеспечены на 100%». Общая степень пополнения составила 90%.

Опубликованный 31 октября отчет о резервах зафиксировал объем активов и остатки на счетах клиентов на тот момент. Доказательства с нулевым разглашением позволяют пользователям проверить включение своих остатков в отчетные итоговые суммы без раскрытия данных других клиентов. Binance планировала предоставить полное подтверждение по десяти активам к 3 ноября.