С двух горячих кошельков Binance 29 октября перевели криптоактивы примерно на $3,3 млрд. Представитель биржи сообщил, что компания расследует возможную проблему безопасности, пишет FinanceFeeds.
Основные операции в сети Ethereum прошли примерно за 40 минут. С кошелька Binance 14 на новый адрес отправили около 167,5 тысячи ETH, 1,615 млрд USDT и более 60 других токенов. Затем с Binance Hot Wallet 34 туда же перевели 780 млн USDC, а позднее — еще 43 млн USDC. Часть активов вскоре переместили на другие адреса.
Бывший руководитель и акционер Binance Чанпэн Чжао написал в X (заблокирован в РФ), что ситуация похожа на взлом, но средства пользователей находятся в безопасности. Чжао не управляет биржей с 2023 года.
Читайте также
По разбору FinanceFeeds, команды на перевод поступили с отдельного адреса, получившего эфир из сервиса для сокрытия истории транзакций Tornado Cash. Этот адрес создал программу для операций, а кошелек Binance 14 разрешил ей управлять активами через механизм EIP-7702. Для такого разрешения нужна действительная подпись самого кошелька.
Tether и Circle заблокировали на связанных адресах около $975 млн в USDT и $823 млн в USDC — суммарно примерно $1,8 млрд. Это запрещает дальнейшее перемещение конкретных стейблкоинов, но не возвращает их владельцу. Около $700 млн в USDT успели перевести дальше, а эфир нельзя остановить таким способом.
Binance не подтвердила взлом или ущерб клиентам. Также не установлено, кто контролирует адреса получателей и были ли операции разрешены биржей. Оценки от $2,77 млрд до $3,55 млрд отражают объем отслеженных транзакций в разных сетях и при разных способах подсчета, а не доказанные потери.
После сообщений о возможной атаке BNB подешевел примерно на 5–7%, биткоин — на 2,7%, эфир — на 3,9%. За час на крипторынке принудительно закрылись позиции трейдеров примерно на $629 млн, почти все из них были длинными.