Согласно данным Etherscan, в четверг из горячих кошельков Binance вывели Ethereum (ETH) и токены на сумму более $2 млрд на адрес, созданный всего за несколько часов до этого и пополненный через Tornado Cash. Binance не сообщила, находятся ли под угрозой средства клиентов.

Средства на этих кошельках принадлежат пользователям Binance, и подтверждённая кража затмила бы взлом Bitget в сентябре, в результате которого было похищено $387 млн. Если же это была обычная операция по управлению средствами, биржа переместила свои резервы по схеме, напоминающей действия хакеров, которые заметали следы.

Что показывает блокчейн

29 октября в 20:24 UTC одна транзакция вывела из кошелька с меткой Binance 14 167 464 ETH — по оценке Etherscan, примерно на 388 миллионов долларов. На адрес-получатель также поступили 63 токена, включая около 1,6 миллиарда долларов в Tether (USDT).

Через 24 секунды второй кошелёк биржи, Binance 16, отправил на тот же адрес ещё 28 005 ETH.

До четверга адрес-получатель не существовал. В течение 15 минут он перевёл 195 460 ETH — около 450 миллионов долларов — на ещё один новый адрес, при этом на нём осталось токенов примерно на 1,5 миллиарда долларов.

Перевод был инициирован с кошелька, пополненного исключительно через Tornado Cash — сервис-миксер, который скрывает происхождение монет. 28 и 29 октября на этот кошелёк поступили три депозита примерно по 0,1 ETH.

Кража или обычная операция?

Горячий кошелёк — это кошелёк биржи, подключённый к интернету и используемый для выплат при выводе средств. Биржи действительно переводят средства между такими кошельками. Перевод заметил Spreek, анонимный исследователь блокчейна, и сообщил о нём в X.

«Возможно, это обычное обслуживание кошелька, но выглядит крайне подозрительно»

Tree News, лента рыночных оповещений, оценил отток более чем из 60 токенов примерно в 2,53 миллиарда долларов и обозначил его как предполагаемый взлом ключа — то есть доступ к кошельку мог получить кто-то помимо Binance.

Два обстоятельства не вяжутся с версией об обычном обслуживании. Переводу, инициированному Binance, незачем начинаться с кошелька, пополненного через миксер. Кроме того, адрес-получатель сразу же распределил средства дальше — похожая схема наблюдалась после перемещения украденных монет во время взлома Bitget.

Под угрозой чьи деньги

Binance хранит в этих кошельках активы клиентов, поэтому подтверждённый взлом ключа проверит, сможет ли её резервный фонд на случай чрезвычайных ситуаций покрыть убытки такого размера.

Представитель Binance сообщил BeInCrypto по электронной почте, что бирже «известны сообщения о потенциальной проблеме безопасности» и что она проводит расследование. Он добавил, что биржа «не подтвердила ущерб средствам пользователей» и будет публиковать обновления через официальные каналы.

Обновление (30 октября, 00:30 UTC): основатель Binance Чанпэн Чжао написал в X, что перевод «действительно похож на взлом Binance», и заявил, что ожидает полного возмещения средств пользователям. Глава Tether Паоло Ардоино сообщил, что компания заморозила более 1,567 миллиарда USDT, связанных с инцидентом, а Чжао оценил объём замороженных Circle USDC примерно в 823 миллиона долларов. Пользователи также сообщают, что их заявки на вывод средств зависли в статусе обработки.