Вчерашний эксплойт на Binance вошёл в историю криптовалют: было похищено около $6,3 млрд — это крупнейшая кража из когда-либо зарегистрированных. Binance подтвердила, что атака затронула несколько активов, включая BTC, ETH, XRP и USDT.

Внутреннее расследование продолжается, но Binance подозревает, что ноутбук инженера DevOps был скомпрометирован при выполнении пакета EIP-7702, отправленного злоумышленником и содержащего 50 заранее подписанных авторизаций (nonce от n до n+49). Это позволило внедрить выполнение непроверенного контракта, который открыл злоумышленнику доступ, в непрерывный поток транзакций.

Binance сообщает, что заморожено активов примерно на 3 млрд долларов, включая 1,567 млрд USDT и более 800 млн USDC.

Этот эксплойт связывают с адресом, имеющим отношение к эксплойту Bitget или эксплойту Kelp DAO. Оба этих инцидента приписывают группе Lazarus (КНДР), что позволяет предположить её причастность и к этому эксплойту Binance.

Несмотря на эксплойт, влияние на пользователей, по всей видимости, ограниченно, поскольку резервы Binance пострадали лишь незначительно. В течение того же интервала блоков с платформы вывели 18 279 BTC, 185 млн XRP и 1,67 млрд USDT. ETH выводили двумя волнами: сначала 167 464 ETH, затем 79 376 ETH — всего 246 840 ETH.

Тем не менее за день резервы изменились лишь умеренно:

BTC: −3,1%, до более чем 682 000 BTC

ETH: −8,5%, до 3,3 млн ETH

XRP: −8%, до 2,47 млрд XRP

USDT: −6,3%, до 34,1 млрд USDT

Хотя масштаб этого эксплойта беспрецедентен, резервы Binance не указывают на то, что влияние на платформу было настолько серьёзным. Это позволяет ей выдержать удар и по возможности защитить пользователей от последствий.

Binance также пообещала покрыть убытки за счёт фонда SAFU и резервов компании.

Автор: Darkfost