" Кошельки Binance, опустошенные в результате взлома в четверг, - это те же кошельки, которые биржа указывает как доказательство полного обеспечения криптовалюактивов клиентов. Об этом свидетельствует анализ собственных данных Binance о резервах.
Это означает, что обеспечение некоторых активов 1:1, в частности Ethereum, вероятно, упало ниже 100%, пока биржа не восполнит украденное.
Каждый месяц Binance публикует список контролируемых кошельков и хранящихся на них активов, а затем сравнивает эти суммы с тем, что держат клиенты на платформе. В последнем отчете от 1 октября указан кошелек с меткой «Binance 14», который оказался в центре атаки. Среди 37 активов на момент отчета на нем хранилось 1,26 млрд USDT и 89 475 ETH.
Злоумышленник использовал функцию Ethereum под названием EIP-7702, которая позволяет кошельку передать контроль программному обеспечению. Получив ключ Binance 14 для подписи этого разрешения, атакующий превратил кошелек в «свипер» - программу, которая перенаправляет поступающие средства на его адрес. Etherscan показывает, как 167 464 ETH ушли с Binance 14 в 20:24 UTC, или 16:24 по восточному времени, а затем еще 28 005,6 ETH с Binance 16 - оба перевода на кошелек злоумышленника. Почти 15 минут спустя 195 460 ETH (около $442 млн) были отправлены на второй адрес.
На 1 октября Binance держала ровно столько ETH, сколько нужно для покрытия клиентских балансов (100% резервов), и 108,26% клиентов USDC.
Украденные примерно 204 500 ETH составляют около 5,6% резервов ETH на Binance, оставляя обеспечение на Ethereum около 94%. Меньшие позиции злоумышленника, включая ENA, UNI, PEPE и AAVE, составляют от 7% до 15% заявленных запасов Binance по каждому из этих активов.
Binance и ее соучредитель И Хэ заявили, что средства пользователей в безопасности. На практике это означает, что балансы клиентов будут соблюдены, даже если активы, стоявшие за ними, украдены. Основатель Чанпэн Чжао также заявил, что ожидает полного восстановления средств пользователей.
Эмитенты стейблкоинов заморозили большую часть майнинга: генеральный директор Tether Паоло Ардоино сообщил о заморозке более 1,567 млрд USDT, а Чжао - о заморозке около $823 млн USDC от Circle. Ripple также заморозила около $200 млн активов, а World Liberty Financial - $27 млн своего стейблкоина USD1.
Чрезвычайный фонд Binance SAFU хранит около $1 млрд в биткоинах, которые можно использовать для компенсации убытков.
Следующий снимок резервов биржа сделает 1 ноября. Он покажет, восполнила ли Binance украденные активы.
