В ночь на 30 октября с кошельков Бинанс вывели порядка 6,3 миллиардов долларов. Это событие стало крупнейшим взломом в истории, которое, само собой, уже привело к серьезным последствиям как для Binance, так и для индустрии в целом. В обзоре расскажем подробнее об инциденте, последствиях, реакциях.
Что известно о взломе Бинас
Предварительное расследование показало, что злоумышленники, вероятнее всего, получили доступ к инфраструктуре платформы через скомпрометированный ноутбук сотрудника, являющегося DevOps-инженером платформы. С его помощью был получен доступ к серверу, позволяющий провести атаку через EIP-7702. С атакой связывают северокорейских хакеров из TraderTraitor, которое является подразделением Lazarus. На это указывает схожая механика предыдущих взломов от ТрейдерТрейтор, которым приписывают июльский взлом AFX и сентябрьский Bitget.
Примечательно, что 27 октября представители Бинанс заявили о том, что заблокировали северокорейские кибератаки:
Механика EIP-7702
За счет EIP-7702 обычный кошелек может использовать код смарт-контракта. Владельцем подписывается разрешение, которое приводит к тому, что вызов к адресу становится причиной исполнения кода. В результате одной подписи ключа становится достаточно для того, чтобы контракт взял управление над кошельком. В результате на один кошелек было принято токенов более чем на 5 миллиардов долларов:
Они пришли с кошельков Biinance 14, Binance 16 и Hot Wallet 34.
Хронология событий
Атака была не только хорошо спланирована, но и отрепетирована. Атакующие трижды проверяли схему перед началом крупномасштабной кражи средств. В 14:51 29 октября по Москве произошло делегирование EIP-7702 на два тестовых адреса. Примерно спустя полчаса произошли первые два теста. Далее события развивались следующим образом:
- 19:21 провели тест на третьем кошельке;
- 23:21 делегировали код Binance 14 на контракт атакующего;
- 23:24 произошел основной вывод, в ходе которого украдено 167 464 ETH и 63 других токена, в том числе порядка 1,6 миллиарда USDT;
- 23:24 Binance 16 отправил 28 005 ETH;
- 23:30 Дробление USDT и перевод 500 и 200 миллионов на два новых адреса;
- 23:38 Перевод украденных ETH на новый адрес;
- 23:41 через Binance 14, управляющим Hot Wallet 34 вызвана новая функция, которая заставляет Хот Валлет перевести 780 миллионов USDC;
- 23:59 еще один вывод USDC с Hot Wallet 34 на сумму 43 миллиона;
- 00:04 вывод с Бинанс 14 1699 ETH;
- 00:22-01:02 – перевод полученных токенов по новым кошелькам;
- 00:44 очередной вывод с Binance 14.
Совокупный ущерб по предварительным данным составил порядка 6,3 миллиарда, но при этом произошли и блокировки похищенных токенов. Компания Tether заморозила 1,567 миллиарда USDT:
Более того, CZ на своем аккаунте постоянно обновляет информацию о том, какие еще проекты заблокировали связанные с инцидентом токены. Например, речь идет о 800 миллионах USDC:
27 миллионов USD1:
Ripple активно блокирует связанные средства, но сумма не разглашается:
Арбитрумом было заблокировано более 30,5 миллионов:
Последствия для рынка, Бинанс и пользователей
Если говорить абсолютными числами, то с учетом блокировок реальные потери Бинанс составили чуть более 2 миллиарда долларов. С учетом того, что совокупные активы, которые представлены на бирже оцениваются в 162+ миллиарда долларов – это не такой сильный удар, как может показаться вне контекста. По крайней мере для самой Бинанс. Тем не менее это репутационные потери и одновременно с этим 2 миллиард долларов – все еще огромная сумма.
Если с репутационными потерями Бинанс худо-бедно справилась за счет обещаний покрыть все потери за счет Safu, то определенные финансовые проблемы у биржи могут все же наступить.
При этом для пользователей было объявлено о временной заморозке ввода и вывода средств.
Само собой, на взлом моментально отреагировал и рынок. Ночью курс биткоина упал ниже 77 тысяч долларов при том, что еще днем первая криптовалюта торговалась по цене около 81,6 тысячи:
Падение Биткоина повлекло за собой падение курса и других токенов. При этом курс Монеро резко пошел вверх и дошел до 640 долларов, но потом откатился обратно:
Это связано с тем, что токены XMR отличаются повышенной конфиденциальностью, что приводит к их частому использованию для сокрытия незаконных финансовых операций.
Подведем итоги
Хотя Бинанс оценивает ущерб примерно в 6,3 миллиарда долларов, фактически хакеры получили чуть больше миллиарда, ведь большинство средств, особенно в стейблкоинах были просто заморожены. Но это не отменяет того факта, что всего одна ошибка одного инженера привела к таким серьезным последствиям, которые сказались не только на самой бирже, но и на рынке в целом.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot