Ваш купон на скидку:
29 октября с горячих кошельков Binance на 10 блокчейнах была похищена криптовалюта на сумму около $6,36 млрд. Специализирующаяся на анализе блокчейнов компания TRM охарактеризовала инцидент как крупнейшую кражу криптовалюты в истории, отметив, что большую часть средств злоумышленники вывели примерно за 20 минут. По оценке TRM, подготовка к инциденту началась как минимум за 36 часов до его реализации. Утром 28 октября хакеры пополнили управляющий кошелек тремя небольшими транзакциями через Tornado Cash, а рано утром следующего дня протестировали код на двух кошельках.
Для вывода активов в сети Ethereum злоумышленники применили механизм EIP-7702, который позволил перепрофилировать горячий кошелек Binance в средство автоматического вывода средств под их управлением. Для этой операции было заранее подготовлено 50 подписанных разрешений. На остальных девяти блокчейнах перевод осуществлялся посредством стандартных подписанных транзакций. По мнению специалистов TRM, подобная схема свидетельствует о компрометации инфраструктуры, отвечающей за подписание транзакций горячих кошельков Binance. Первоначальный анализ биржи допускал причастность скомпрометированного ноутбука, но впоследствии были выявлены дополнительные точки проникновения. Представители биржи сообщили, что утечки закрытых ключей кошельков обнаружено не было, и пообещали обнародовать детальный технический отчет, хотя точный способ получения доступа пока не определен.
Аналитическая компания TRM оценивает причастность северокорейской группировки TraderTraitor как высоковероятную, аналогичную точку зрения озвучил и глава Chainalysis Джонатан Левин. ФБР США также связало атаку с этой группировкой, в то время как Binance пока воздерживается от подтверждения данной атрибуции. Эксперты указывают на схожесть инцидента с апрельской кражей у Bybit и атакой на KelpDAO, поскольку во всех случаях подготовка велась заблаговременно, а вывод средств производился оперативно с использованием предварительно полученных подписей. В ФБР отметили, что отслеживают конвертацию украденных средств преимущественно в Ethereum и прогнозируют их дальнейшее отмывание через мгновенные обменники и сервисы децентрализованных финансов.
Часть активов удалось заблокировать. По информации TRM, компании Tether, Circle, Ripple и World Liberty Financial заморозили стейблкоины на сумму около $2,67 млрд, а Совет безопасности Arbitrum заблокировал 8426 ETH и 74,6 млн ARB. Тем не менее, атакующие пытались опередить блокировки, продавая USDT маркетмейкерам и привлекая займы в ETH под залог USDT на платформе Aave. Согласно оценкам TRM, под контролем злоумышленников остаются активы на сумму более $2,4 млрд, включая свыше 420 000 ETH и 18 270 BTC, которые эмитенты централизованных токенов уже не могут заблокировать.
Руководство Binance пообещало взять финансовые потери на себя и не перекладывать их на пользователей, заявив о закупке токенов на внебиржевых площадках и открытом рынке для компенсации похищенных средств. По данным Fox Business, примерно $5 млрд из фонда для покрытия убытков уже находились в соответствующих криптовалютах. Биржа продолжает сотрудничество с правоохранительными структурами для идентификации преступников. Отдельные комментаторы связывают рост хакерской активности с развитием ИИ, однако технический разбор TRM сфокусирован на компрометации системы подписания транзакций и блокчейн-операциях, а не на применении искусственного интеллекта.