Binance покроет потери от взлома на $6,34 млрд из собственных средств

Тэн сообщил в видеообращении в пятницу, что компания зарезервировала более $6,34 млрд корпоративных средств на покрытие украденных активов. Около $5 млрд уже хранятся в тех же токенах, что были похищены: USDC, USDT, BTC, ETH и BNB. Остальное Binance докупает на рынке и через внебиржевые каналы.

По словам Тэна, атаковали горячий кошелек самой Binance, а не клиентские средства. Большая часть пользовательских активов хранится в холодных кошельках и переводится в горячий только при выводе. Возможность покрыть такие потери, по его словам, связана с тем, что компания держит значительную часть операционной прибыли в криптовалюте.

Ход атаки и расследование

Сначала Binance связывала взлом с скомпрометированным ноутбуком, но затем нашла дополнительные точки проникновения. Тэн сказал, что атаку совершила не одна команда людей, а злоумышленник использовал механизм самоуничтожения, который стирал инструменты и следы.

По словам Тэна, атакующий использовал EIP-7702, функцию Ethereum, позволяющую обычным кошелькам выполнять код смарт-контрактов, и получил одобрение on-chain операций с горячим кошельком. «Это делегирование не прошло через наши обычные контроли одобрения», сказал он. Из-за этого Binance приостановила вывод средств, чтобы перестроить и перепроверить инфраструктуру.

Аналитические компании TRM Labs и Chainalysis связали кражу с северокорейской хакерской группой TraderTraitor.

Что дальше

Binance надеется возобновить вывод средств до воскресного срока и проводит полный аудит безопасности: конечных точек, облачной инфраструктуры, управления ключами и подписания. Полный отчет о доказательстве резервов компания обещает опубликовать к понедельнику, предварительные данные появятся раньше.

По данным Arkham, в пятницу с кошелька в сети Tron, который связывают с хакером, в период с 11:37 до 12:12 по восточному времени было отправлено около 5,19 млн TRX (примерно $1,73 млн) на 12 адресов. Злоумышленник продолжает переводить средства.

Протокол кредитования Aave, через который, по данным TRM Labs, атакующий занимал ETH под USDT, сняла временную заморозку со всех рынков в версиях V3 и V4. Основатель Aave Стани Кулечов написал, что протокол не пострадал и все позиции остаются с избыточным залогом.

Контекст

Со-основатель Binance Чанпен Чжао (CZ) отметил, что хотя кража на $6,3 млрд является крупнейшей в долларовом выражении, по биткоинам она не самая крупная. Он указал на потерю Mt. Gox в 650 000 BTC, что больше 5% предложения. По его словам, в отличие от Mt. Gox и FTX, где пострадала почти вся аудитория, Binance покрывает потери сама. «Это больно, но мы выживем», написал Чжао.