Крупнейший взлом в истории: Binance подтвердила хищение $6,3 млрд

Масштабный инцидент безопасности на Binance

Крупнейшая в мире криптовалютная биржа Binance подтвердила факт масштабного взлома, в результате которого было похищено активов на общую сумму порядка $6,3 млрд. Этот инцидент уже квалифицируется как крупнейшая кража криптовалюты в истории.

Хронология и механизм атаки

Вечером 29 октября с горячих кошельков Binance в сети Ethereum за 40 минут было выведено от $2,5 до $3,5 млрд. С учетом активов в Bitcoin и Tron общая сумма хищений, по оценкам, достигла не менее $5,57 млрд. Атакующий не крал приватные ключи напрямую, а использовал метод подмены кода кошелька Binance 14 через EIP-7702, что позволило вывести средства одним вызовом.

Первоначальное расследование Binance предполагает, что инцидент мог быть спровоцирован скомпрометированным ноутбуком DevOps-инженера. Это дало злоумышленнику доступ к сервисному контейнеру и возможность отправлять несанкционированные транзакции вывода средств. Компания подчеркнула, что утечки приватных ключей кошельков не обнаружено. Эксперты из Check Point отмечают, что злоумышленники «не взломали шифрование и не украли приватные ключи, а получили контроль над системой, которая указывает ключам, что подписывать».

Реакция и заморозка активов

В ответ на атаку стейблкоин-эмитенты Tether и Circle оперативно заморозили значительные объемы средств, связанных с инцидентом. В течение первого часа было заблокировано около $971 млн USDT и $823 млн USDC. К 01:09 по московскому времени Tether увеличил заморозку до примерно $1,67 млрд, а общий объем заблокированных активов от Tether и Circle достиг около $2,5 млрд. Позднее Binance заявила, что совместно с блокчейн-партнерами удалось заморозить около $3 млрд похищенных активов.

Последствия для рынка и пользователей

На фоне сообщений о взломе стоимость многих крупных криптовалют резко снизилась. Binance заверила, что все средства пользователей находятся в безопасности и будут полностью покрыты из фонда SAFU (Secure Asset Fund for Users) и собственных средств компании. В качестве немедленной меры предосторожности Binance временно приостановила депозиты и выводы средств для проведения проверок безопасности, отозвала авторизацию скомпрометированного адреса и привлекла правоохранительные органы, а также партнеров по блокчейн-аналитике для отслеживания и возврата средств.

Binance сотрудничает с правоохранительными органами для установления личности преступников. Фирма TRM указывает на северокорейскую хакерскую группу TraderTraitor как на возможного исполнителя, которая ранее была связана с другими крупными кражами криптовалют. Однако Binance официально не назвала ответственных за атаку. Этот инцидент, возможно, также поднимает вопросы о централизации в децентрализованной криптовалютной экосистеме, учитывая возможность заморозки миллиардов активов несколькими ключевыми игроками.