Binance нашла дополнительные точки взлома при краже на 6,3 млрд долларов
Биржа Binance обнаружила «дополнительные точки взлома» в инциденте безопасности, который, по её оценке, обошёлся примерно в 6,3 млрд долларов. Ранее компания связывала атаку только с взломом ноутбука инженера DevOps.
Главное в цифрах
- Оценка ущерба от инцидента, по Binance: около 6,3 млрд долларов
- Оценка Arkham по выведенным средствам: 6,01 млрд долларов
- Заморожено в сети с помощью партнёров: около 3 млрд долларов
- Заморожено эмитентами по данным Arkham: 2,80 млрд долларов
- Вывод средств возобновится через: 45 часов
В четверг поздно вечером Binance сообщила, что скомпрометированный ноутбук инженера DevOps мог позволить злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств. По словам биржи, утечки приватных ключей от кошельков не обнаружено.
В пятницу гендиректор Binance Ричард Тэн написал, что атакующий «не просто использовал права одного инженера» и что это был не единичный действия в один клик, а более сложный процесс. По его словам, расследование не возлагает ответственность ни на одного конкретного человека.
Подробности и цифры
Binance приостановила депозиты и выводы, отозвала авторизацию затронутого адреса и работает с правоохранительными органами и аналитическими фирмами блокчейна. К пятнице утром депозиты работали в штатном режиме, а вывод средств оставался приостановлен на время «переработки системы безопасности» сервиса вывода и связанных адресов. Биржа заявила, что возобновит вывод примерно через 45 часов.
По оценке Binance, около 3 млрд долларов активов, которые были затронуты, заморожены в сети с помощью блокчейн-партнёров. Компания пообещала покрыть все потери из фонда SAFU, резервного фонда для пользователей, и из собственных средств.
Аналитическая фирма Arkham оценивает объём выведенных средств в 6,01 млрд долларов. Их вывели с горячих кошельков Binance в девяти блокчейнах в четверг с 16:10 до 19:05 по восточному времени. По данным Arkham, эмитенты заморозили 2,80 млрд долларов, а 2,9 млрд долларов в Ethereum, Bitcoin, Tron, Solana и других токенах всё ещё могли быть переведены.
Контекст и движение средств
Злоумышленник продолжает перемещать средства. В пятницу рано утром кошельки отправили 38,82 млн долларов в Ethereum на новый адрес, при этом на балансе оставалось около 1,12 млрд долларов в ETH. Позднее адрес в сети Tron, который Arkham пометил как принадлежащий атакующему, отправил около 2,1 млн долларов в TRX девяти новым адресам за 14 переводов.
Эмитенты стейблкоинов отреагировали быстро. По данным Decrypt, Tether и Circle заморозили около 975,1 млн USDT и 823 млн USDC, находившихся в основном кошельке для приёма средств, что в сумме примерно 1,8 млрд долларов. Соучредитель Binance Чанпэн Чжао поблагодарил эмитентов за «быструю заморозку».
