" В четверг Binance, крупнейшая криптовалютная биржа по объему торгов, подверглась эксплойту более чем на $6 млрд. Это крупнейшая в истории атака на криптовалюты.
Компания оценила общий ущерб от взлома примерно в $6,3 млрд. По данным Binance, около $3 млрд активов удалось заморозить, включая $2,3 млрд в стейблкоинах USDT и USDC. Эмитенты этих токенов заблокировали переводы с затронутых адресов в блокчейне, не дав злоумышленнику переместить или обналичить эти средства.
Согласно заявлению, основной причиной взлома мог стать скомпрометированный ноутбук инженера.
«Первоначальное расследование Binance предполагает, что инцидент с безопасностью мог быть связан с ноутбуком DevOps-инженера, что позволило злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод. Мы не нашли доказательств утечки приватных ключей кошельков».
Соучредитель Binance И Хэ заявила на X, что платформа покроет «все убытки от взлома». Биржа сообщила, что приостановила вывод средств и возобновит его после устранения проблемы с безопасностью.
По данным Arkham, на кошельках злоумышленника в какой-то момент находилось более $5,7 млрд в различных криптовалютах, украденных с Binance. Среди них почти $1,5 млрд в биткоинах, $900 млн на Ethereum, около $1,5 млрд в USDT и более $800 млн в USDC.
Криптоактивы потенциального хакера Binance. Данные: Arkham Intelligence.
Аналитическая компания Chainalysis сообщила, что на момент кражи обновляет оценку украденного до примерно $5,9 млрд.
Эксперты по безопасности блокчейна, включая исследователя ZachXBT, а также компании Blockaid и TRM Labs, заявили, что за взломом, вероятно, стоит Северная Корея.
«Это крупнейший криптовалютный взлом в истории», - заявил соучредитель и генеральный директор Blockaid Идо Бен-Натан.
Основатель Binance Чанпэн Чжао также высказался:
«Средства пользователей в безопасности. Это действительно похоже на взлом Binance. Я больше не управляю Binance, но как акционер ожидаю, что все средства пользователей будут полностью покрыты».
Криптовалютные цены резко упали на новостях. Биткоин подешевел на 4,8% до уровня ниже $77 000, Ethereum - на 5,7%. BNB, нативный токен связанной с Binance сети BNB Chain, потерял 8%, AAVE - 11%.
Взлом Binance стал вторым инцидентом в четверг после того, как провайдер рынка прогнозов Polymarket объявил о взломе одного из сторонних поставщиков. Убытки от той атаки были значительно меньше - менее $3 млн.
Гонка со временем
По данным блокчейна Arkham, кошелек, связанный с эксплойтом Binance, перемещает активы через децентрализованную биржу Uniswap (UNI), в то время продолжаются попытки отследить и потенциально заморозить украденные средства.
Злоумышленник занял как минимум 20 000 wrapped ether (WETH) стоимостью около $44 млн через децентрализованный кредитный Aave Protocol, используя украденные USDT в качестве залога.
Генеральные директора эмитентов стейблкоинов Tether и Circle заявили, что отслеживают взлом. Паоло Ардоино из Tether сообщил, что его компания заморозила более $1,57 млрд в USDT, а Джереми Аллер из Circle - более $800 млн в USDC.
После крупной криптокражи злоумышленники часто пытаются обменять активы, которые эмитенты могут заморозить, например централизованные стейблкоины USDC и USDT, на криптовалюты без централизованного контроля эмитента. Децентрализованные биржи и кредитные протоколы вроде Uniswap и Aave позволяют пользователям торговать напрямую из своих кошельков, не полагаясь на централизованную биржу для обработки транзакции. Однако сами переводы не означают, что средства теперь невозможно заморозить или вернуть.
По данным DefiLlama, до взлома на платформе Binance хранилось около $144 млрд активов. Украденные средства составляют примерно 4% от этих запасов.
У Binance есть финансовый резерв, чтобы покрыть хотя бы часть потенциальных убытков. Secure Asset Fund for Users (SAFU), созданный в 2018 году для защиты клиентов во время инцидентов с безопасностью и других чрезвычайных ситуаций, хранит около $1 млрд в биткоинах.
В более раннем обновлении Binance сообщила, что покроет все убытки из фонда SAFU и собственных средств компании, повторив, что «средства пользователей в безопасности».
Как произошел взлом Binance
Расследование продолжается, но Binance уже начинает восстанавливать картину проникновения злоумышленника.
Первоначальное расследование указывало на скомпрометированный ноутбук инженера DevOps, который мог дать хакеру доступ к внутреннему сервису и позволить отправлять несанкционированные выводы.
Биржа заявила, что не нашла доказательств раскрытия приватных ключей кошельков.
Некоторые эксперты указали на возможную причастность северокорейских хакеров.
Генеральный директор Blockaid Бен-Натан заявил, что «тактика и уровень сложности, которые мы наблюдаем, соответствуют операциям, которые мы видели со стороны КНДР».
Аналитическая компания TRM Labs сообщила, что проследила атаку до «TraderTraitor» - элитной северокорейской хакерской группировки, ссылаясь на данные блокчейн-транзакций и другие источники разведки. Компания заявила, что обладает «высокой уверенностью» в своей оценке.
Известный исследователь блокчейна ZachXBT указал на поддерживаемую государством хакерскую группировку Lazarus Group, известную кражами, - как на «вероятного атакующего».
Эксплойт Binance стал последним инцидентом в и без того тяжелом году для криптобезопасности.
В прошлом месяце криптобиржа Bitget пострадала от эксплойта, в результате которого было украдено более $350 млн. По данным DefiLlama, среди других крупных инцидентов - Liquid Network (около $320 млн),Drift($295 млн) и Kelp ($293 млн).
