Если говорить прямо, в этот раз украли не приватные ключи — систему подписи использовали как банкомат. Хронология TRM Labs: атака началась 29 октября в 20:05 UTC и за 20 минут с кошельков Binance в 10 сетях вывели криптовалюту на 6,36 млрд долларов — более чем в четыре раза больше, чем 1,5 млрд долларов, украденных у Bybit. Предварительное расследование Binance тоже подтверждает эту версию: взломали компьютер инженера по эксплуатации, злоумышленники проникли во внутренний сервисный контейнер и отправили запросы на вывод средств; признаков утечки приватных ключей не обнаружили. Самое поразительное — эпизод с Ethereum: злоумышленники заставили систему подписи Binance разом подписать 50 предварительных разрешений EIP-7702 с последовательными номерами, и одно из них неизбежно подошло. В результате Binance 14 тут же превратился в уборщика злоумышленников: за одну транзакцию вывели 167 464 $ETH и 1,615 млрд USDT, оставив всего 1 ETH. После пополнения средства снова вымели. TRM и Chainalysis указывают на северокорейскую группу TraderTraitor, но Binance пока никого не назвала. Замороженные примерно 3 млрд долларов — это стейблкоины, которые можно заморозить: Tether заморозила 1,567 млрд, Circle — более 800 млн. Около 2,4 млрд в $BTC и $ETH , которые заморозить нельзя, уже вывели. В фонде SAFU — 15 тысяч $BTC стоимостью примерно 1,2 млрд долларов, меньше пятой части потерь; остальное Binance покроет из собственных резервов. Это моё личное мнение, не финансовая рекомендация. После возобновления вывода средств вы сразу переведёте активы на самостоятельное хранение или продолжите держать их на Binance, рассчитывая на полное возмещение? Пишите в комментариях, чью сторону выбираете.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor #EIP7702