Я изучил данные в блокчейне о взломе Binance на $6,3 млрд. То, что публикует большинство людей, — НЕПРАВДА, а самая хитрая часть этой атаки осталась без внимания…
Основной отток средств занял 24 секунды. Не 20 минут. Около $2,7 млрд вывели из двух Ethereum-кошельков Binance менее чем за полминуты.
Как им удалось проникнуть:
Binance заявляет, что ноутбук DevOps-инженера «мог» быть скомпрометирован. Также они говорят, что нет доказательств утечки закрытого ключа. Оба утверждения могут быть верны — и в этом самое интересное.
Для делегирования EIP-7702 нужна действительная подпись кошелька. Если вы контролируете сервисный контейнер, которому уже разрешено запрашивать подписи, сам ключ вам не нужен. Просто попросите сервис подписи подписать транзакцию за вас. Ситуация похожа на Bybit: тогда злоумышленники атаковали компьютер разработчика в Safe.
Сама транзакция:
Транзакция типа 4, содержащая 50 отдельных авторизаций EIP-7702 — все для горячего кошелька Binance 14 и все указывают на один и тот же контракт атакующего.
Сработала только ОДНА. Диапазон nonce: от 18 914 775 до 18 914 824.
Они не знали точный nonce кошелька, поэтому отправили транзакции в диапазоне значений и ждали, пока одна сработает. Blockaid это заметил.
Вот о чём никто не говорит:
В течение 3 минут атакующий предоставил Aave 60 млн USDT в качестве залога и занял под него 19 762 wETH. Примерно на $45 млн.
Tether заморозил адрес почти сразу. Aave заморозил рынки 46 минут спустя.
СЛИШКОМ ПОЗДНО. Они уже успели обменять подлежащие заморозке стейблкоины на ETH, который никто не может тронуть. Марк Зеллер подтвердил, что позиция обеспечена сверх необходимого, поэтому Aave ничего не потерял.
Текущее положение дел:
По данным ZachXBT, заморожено более $2,83 млрд: примерно 1 767 млн USDT, 823 млн USDC, 40,5 млн RLUSD, 27,8 млн USD1 и 29 934 WBETH.
У атакующего всё ещё остаются: 197 460 ETH примерно на $436 млн, а также $122 млн в более чем 15 токенах, включая LINK, AAVE, WBTC и ONDO. Ещё $19,5 млн в сети Arbitrum и $24 млн в сети Avalanche.
На кошелёк перевели 0,1 ETH из Tornado Cash. Делегирование отозвали, и к 01:20 UTC код кошелька снова был пуст.
Вот цифра, которая действительно важна:
Украдено $6,3 млрд, заморожено около $3 млрд. Недостача — $3,3 млрд.
Ранее в этом году в SAFU поступил $1 млрд в биткоинах. Этого хватит менее чем на треть. Как минимум $2,3 млрд придётся покрыть с собственного корпоративного баланса Binance.
Вывод средств приостановили в 22:15 UTC — почти через два часа после начала хищения.
Следите за обновлённым подтверждением резервов. Только этот документ покажет, что именно осталось у Binance.
#StrategySTRCReaches$99.95ForFirstTimeIn165Days #StrategySTRCReaches$99.95ForFirstTimeIn165Days #SwitzerlandFirstSpotBitcoinETFExpectedToTradeInNovember #StrategyReports$21BQ3OperatingProfit #StrategyReports$21BQ3OperatingProfit