Криптобиржу Binance взломали. Что известно

Крупнейшая криптобиржа Binance сообщила об «инциденте с безопасностью». Основатель биржи Чанпэн Чжао оценил ущерб примерно в $6,3 млрд.

Хронология

▪️Вечером 29 октября за короткий промежуток времени с кошельков Binance вывели более $2 млрд. Один из горячих кошельков отправил около 167 тыс. ETH и 63 токена, включая стейблкоины на $1,6 млрд, на недавно созданный адрес. Часть средств затем начали переводить дальше.
▪️Первым на аномалию обратил внимание ончейн-аналитик Spreek. По его словам, транзакцию провели с адреса, получившего средства через миксер Tornado Cash, а биржи так не работают.
▪️В Binance заявили, что знают о сообщениях о проблеме и расследуют ситуацию, а воздействия на средства пользователей на тот момент не подтвердили. Юзеров предупредили о возможных мошенниках и призвали не доверять неофициальным ссылкам.
▪️Позднее основатель биржи Чжао признал, что «похоже, произошел взлом Binance». Он поблагодарил Tether (около $971 млн) и Circle (около $823 млн) за оперативную блокировку средств.

Заявления Binance после подтверждения взлома

▪️Инцидент связывают с возможной компрометацией ноутбука инженера DevOps. По предварительной версии, это позволило злоумышленнику получить доступ к служебному контейнеру и отправить транзакции на вывод средств без разрешения. Свидетельств утечки закрытых ключей кошельков не обнаружено.
▪️Вместе с партнерами из блокчейн-индустрии удалось заморозить около $3 млрд затронутых активов.
▪️Все потери биржа обещала покрыть за счет фонда SAFU (фонд безопасных активов для пользователей).
▪️В качестве меры предосторожности Binance временно приостановила ввод и вывод средств, отозвала разрешение на использование затронутого адреса и подключила правоохранительные органы и специалистов по блокчейн-аналитике, чтобы отследить и вернуть активы.

Реакция рынка

▪️По данным Arkham (платформа блокчейн-аналитики), среди украденных активов $1,5 млрд в биткоинах, $900 млн в Ethereum и около $1,4 млрд в стейблкоинах USDT и USDC.
▪️Биткоин на этом фоне подешевел на 3,5%, Ethereum — более чем на 4%.
▪️Илон Маск отреагировал на взлом фразой о программных уязвимостях: «Каждый день — нулевой день».

Все эксперты здесь