Ребята, проснулся — и будто мир рухнул: горячие кошельки Binance атаковали хакеры, ущерб превысил 5,8 млрд долларов.
Вчера вечером (по пекинскому времени — сегодня рано утром) горячие кошельки Binance буквально опустошили. После пополнения средств через Tornado Cash хакеры использовали новый механизм EIP-7702, получили подписи приватных ключей горячего кошелька Binance 14 и делегировали его своему контракту. Затем примерно за 40 минут они вывели активы на сумму от 3,3 до 5,8 млрд долларов: ETH, USDT, USDC, BTC — сразу в нескольких сетях.
Это не уязвимость смарт-контракта. Скорее всего, взломана нижележащая инфраструктура подписания Binance (система HSM/MPC). Хакеры не получили приватные ключи в открытом виде, а проникли в движок политик или интерфейс подписания и получили возможность «подписывать по запросу».
• Они разом отправили 50 последовательных подписей EIP-7702 с разными nonce, чтобы «стрелять вслепую». Если бы они действительно украли приватный ключ, им не пришлось бы так делать;
• Всего через 24 секунды после опустошения Binance 14 горячие кошельки Binance 16, биткоина (более 18 тысяч BTC), Tron и других сетей с разными алгоритмами подписи почти одновременно оказались скомпрометированы. Такое возможно только при взломе единой системы управления верхнего уровня.
Ещё страшнее, что хакер скрытно находился в системе как минимум 37 часов. Сначала он получил газ через Tornado Cash, а также использовал стейблкоины на 7 млн долларов для «репетиции в реальных условиях» вывода средств через EIP-7702. И только после тренировки приступил к делу. Во время основной атаки сначала вывели биткоины, а затем через EIP-7702 за одну транзакцию полностью опустошили Binance 14 в Ethereum (167 тысяч ETH + 1,6 млрд USDT и другие активы), а заодно и Binance 34, где Binance 14 был администратором.
Tether и Circle быстро среагировали и уже заморозили активы примерно на 1,8–2,5 млрд долларов.
Особенно неприятно, что всё это произошло в такой момент. Технологические акции США и так последние дни чувствовали себя плохо: опасения из-за ИИ, средние показатели прибыли, да ещё и ФРС настроена жёстко — аппетит к риску сильно упал. BTC и без того колебался около 80 тысяч долларов, а после этой новости его сразу обрушили примерно до 78–79 тысяч. BNB тоже упал на 7–9%, а ликвидации усилили падение.
Я бы сейчас не советовал покупать на просадке.
Ситуация ещё не прояснилась окончательно: ввод и вывод средств всё ещё приостановлены, средства продолжают перемещаться, да и макроэкономическая обстановка не стабилизировалась. Сейчас ловить падающий нож — значит легко попасть под ещё одну волну распродаж. Можно подождать полного отчёта Binance, возобновления ввода и вывода средств и реальной стабилизации рынка.
Пока не спешите действовать, поберегите порох. Если появятся новости, дополню.
#BTC
Вчера вечером (по пекинскому времени — сегодня рано утром) горячие кошельки Binance буквально опустошили. После пополнения средств через Tornado Cash хакеры использовали новый механизм EIP-7702, получили подписи приватных ключей горячего кошелька Binance 14 и делегировали его своему контракту. Затем примерно за 40 минут они вывели активы на сумму от 3,3 до 5,8 млрд долларов: ETH, USDT, USDC, BTC — сразу в нескольких сетях.
Это не уязвимость смарт-контракта. Скорее всего, взломана нижележащая инфраструктура подписания Binance (система HSM/MPC). Хакеры не получили приватные ключи в открытом виде, а проникли в движок политик или интерфейс подписания и получили возможность «подписывать по запросу».
• Они разом отправили 50 последовательных подписей EIP-7702 с разными nonce, чтобы «стрелять вслепую». Если бы они действительно украли приватный ключ, им не пришлось бы так делать;
• Всего через 24 секунды после опустошения Binance 14 горячие кошельки Binance 16, биткоина (более 18 тысяч BTC), Tron и других сетей с разными алгоритмами подписи почти одновременно оказались скомпрометированы. Такое возможно только при взломе единой системы управления верхнего уровня.
Ещё страшнее, что хакер скрытно находился в системе как минимум 37 часов. Сначала он получил газ через Tornado Cash, а также использовал стейблкоины на 7 млн долларов для «репетиции в реальных условиях» вывода средств через EIP-7702. И только после тренировки приступил к делу. Во время основной атаки сначала вывели биткоины, а затем через EIP-7702 за одну транзакцию полностью опустошили Binance 14 в Ethereum (167 тысяч ETH + 1,6 млрд USDT и другие активы), а заодно и Binance 34, где Binance 14 был администратором.
Tether и Circle быстро среагировали и уже заморозили активы примерно на 1,8–2,5 млрд долларов.
Особенно неприятно, что всё это произошло в такой момент. Технологические акции США и так последние дни чувствовали себя плохо: опасения из-за ИИ, средние показатели прибыли, да ещё и ФРС настроена жёстко — аппетит к риску сильно упал. BTC и без того колебался около 80 тысяч долларов, а после этой новости его сразу обрушили примерно до 78–79 тысяч. BNB тоже упал на 7–9%, а ликвидации усилили падение.
Я бы сейчас не советовал покупать на просадке.
Ситуация ещё не прояснилась окончательно: ввод и вывод средств всё ещё приостановлены, средства продолжают перемещаться, да и макроэкономическая обстановка не стабилизировалась. Сейчас ловить падающий нож — значит легко попасть под ещё одну волну распродаж. Можно подождать полного отчёта Binance, возобновления ввода и вывода средств и реальной стабилизации рынка.
Пока не спешите действовать, поберегите порох. Если появятся новости, дополню.
#BTC
