В четверг около 20:24 UTC горячий кошелёк Binance «Binance 14» отправил 167 464 ETH и ещё 63 токена — в том числе USDT примерно на 1,6 миллиарда долларов — на совершенно новый адрес. Через несколько секунд за ним последовал второй кошелёк («Binance 16»). По-видимому, злоумышленник использовал EIP-7702 — функцию Ethereum, позволяющую кошельку делегировать управление смарт-контракту. Получив подпись кошелька для такой делегации, он превратил его в кошелёк-сборщик, который пересылал средства злоумышленнику. Предварительная оценка Blockaid — «неправомерное использование ключа»: взлом инфраструктуры для подписания транзакций, а не утечка приватного ключа.
Что касается суммы. Arkham отслеживает кошельки с меткой «binance-hacker-1029», на которых хранится около 5,7–5,8 миллиарда долларов, а Chainalysis оценивает стоимость похищенного на момент кражи примерно в 5,9 миллиарда долларов. Однако данные Arkham показывают, сколько средств хранится на этих кошельках, а не подтверждённую сумму, похищенную у Binance, — и сама Binance общую сумму не подтвердила.
Что удалось вернуть. Tether заморозила USDT примерно на 1,57 миллиарда долларов, а Circle — USDC примерно на 823 миллиона долларов. Средства также заморозили Ripple (200 млн долларов), World Liberty Financial (27 млн долларов) и Совет безопасности Arbitrum (30,5 млн долларов). Binance оценила подтверждённую общую сумму замороженных средств в 3 миллиарда долларов и заявила, что она может вырасти. Похищенные ETH заморозить нельзя — это самая надёжная часть средств злоумышленника.
Кого это затронуло. Binance заявляет, что средства пользователей в безопасности и компания покроет все убытки; это подтвердили и сопредседатель CEO И Хэ, и CZ. Страховой фонд SAFU объёмом около 1 миллиарда долларов служит резервом на такой случай. Но опустошены были резервные кошельки — утрачено около 5,6% обеспечения Binance в ETH, из-за чего коэффициент резервирования ETH снизился со 100% примерно до 94%. То есть «в безопасности» означает, что Binance покроет обязательства перед клиентами из собственного баланса, а не то, что потерь не было. Binance.US инцидент не затронул, ввод и вывод средств приостановлены.
Кто это сделал. ZachXBT и Blockaid указали на Северную Корею. Рынки отреагировали: биткоин подешевел примерно на 5%, опустившись ниже 77 000 долларов, а BNB — примерно на 7–8%.
Если эта информация подтвердится, инцидент превзойдёт кражу с Bybit на 1,5 миллиарда долларов в феврале 2025 года и станет крупнейшим взломом в истории криптовалют. История продолжает развиваться — Binance пообещала опубликовать полный отчёт о произошедшем.
Что касается суммы. Arkham отслеживает кошельки с меткой «binance-hacker-1029», на которых хранится около 5,7–5,8 миллиарда долларов, а Chainalysis оценивает стоимость похищенного на момент кражи примерно в 5,9 миллиарда долларов. Однако данные Arkham показывают, сколько средств хранится на этих кошельках, а не подтверждённую сумму, похищенную у Binance, — и сама Binance общую сумму не подтвердила.
Что удалось вернуть. Tether заморозила USDT примерно на 1,57 миллиарда долларов, а Circle — USDC примерно на 823 миллиона долларов. Средства также заморозили Ripple (200 млн долларов), World Liberty Financial (27 млн долларов) и Совет безопасности Arbitrum (30,5 млн долларов). Binance оценила подтверждённую общую сумму замороженных средств в 3 миллиарда долларов и заявила, что она может вырасти. Похищенные ETH заморозить нельзя — это самая надёжная часть средств злоумышленника.
Кого это затронуло. Binance заявляет, что средства пользователей в безопасности и компания покроет все убытки; это подтвердили и сопредседатель CEO И Хэ, и CZ. Страховой фонд SAFU объёмом около 1 миллиарда долларов служит резервом на такой случай. Но опустошены были резервные кошельки — утрачено около 5,6% обеспечения Binance в ETH, из-за чего коэффициент резервирования ETH снизился со 100% примерно до 94%. То есть «в безопасности» означает, что Binance покроет обязательства перед клиентами из собственного баланса, а не то, что потерь не было. Binance.US инцидент не затронул, ввод и вывод средств приостановлены.
Кто это сделал. ZachXBT и Blockaid указали на Северную Корею. Рынки отреагировали: биткоин подешевел примерно на 5%, опустившись ниже 77 000 долларов, а BNB — примерно на 7–8%.
Если эта информация подтвердится, инцидент превзойдёт кражу с Bybit на 1,5 миллиарда долларов в феврале 2025 года и станет крупнейшим взломом в истории криптовалют. История продолжает развиваться — Binance пообещала опубликовать полный отчёт о произошедшем.