Прошлой ночью произошёл крупнейший в истории взлом криптобиржи, и хронология событий поражает. Вот что достоверно известно на данный момент — без мемов и паники.
Как это произошло
По словам Binance, предварительное расследование указывает на то, что ноутбук инженера DevOps был скомпрометирован. Это позволило злоумышленнику получить доступ к контейнеру службы, через который он отправлял несанкционированные транзакции на вывод средств. Binance заявляет, что не обнаружила доказательств утечки приватных ключей от каких-либо кошельков.
Реконструкция Arkham показывает, как быстро всё произошло. Около $4,9 млрд из примерно $6 млрд было выведено менее чем за 15 минут 29 октября (UTC):
→ 20:10: из Solana вывели 965 455 SOL
→ 20:20: 18 270,2 BTC в 11 транзакциях, все в одном блоке
→ 20:24: одна транзакция Ethereum вывела 64 токена на сумму около $2,53 млрд
За два часа до этого на отправляющий адрес поступили средства через Tornado Cash.
Ответный удар
Вот что важно для всех, кто хранит средства. Через 37 минут после вывода средств Tether внес украденные USDT в чёрный список. Ещё через три минуты Circle заморозила USDC. По данным Arkham, заморожено около $2,8 млрд, включая $1,77 млрд в USDT и $824,56 млн в USDC. По собственным данным Binance, в блокчейне заморожено около $3 млрд.
Binance заявляет, что покроет все убытки из фонда SAFU и собственных средств компании, а после устранения последствий опубликует обновлённый отчёт о резервах. Депозиты снова работают. Вывод средств пока приостановлен для усиления безопасности; его обещают возобновить в течение 48 часов.
Послание CZ: «Больно, но мы выстоим».
Что ещё осталось у злоумышленника
Заморозить удалось не всё. По данным Arkham, около $2,9 млрд всё ещё можно переместить:
→ 495 724 ETH
→ 18 270,2 BTC, распределённых партиями по 1 000 BTC между 19 адресами
→ 682,9 млн TRX и 970 545 SOL
Часть ETH уже перемещается. Onchain Lens обнаружил перевод 17,26 тыс. ETH на новый кошелёк — вероятно, средства направляются в миксеры.
Кто за этим стоит
По словам ZachXBT, средства от этой атаки и эксплойта Bitget на $388 млн прошли через THORChain, после чего оказались смешаны по одному и тому же адресу. Ответственность за взлом Bitget возложили на связанную с Северной Кореей группировку TraderTraitor, поэтому здесь она тоже главный подозреваемый. Официального подтверждения пока нет.
Удар по рынку
$BTC за ночь просел примерно с $80,3 тыс. до $76 418, а за 24 часа ликвидировали позиции на сумму более $1,1 млрд — в основном лонги.
$BNB сильнее всех среди крупных активов: за день он упал примерно на 5%.
Моё мнение
Пугает цифра $6,3 млрд. Но меня волнует другое: $3 млрд заморозили всего за час. Несколько лет назад взлом биржи такого масштаба привёл бы к массовому выводу средств и краху платформы. Теперь эмитенты стейблкоинов действуют за считаные минуты, а биржа заявляет, что покроет убытки. Реальный риск — это 18 тыс. BTC и 495 тыс. ETH, которые всё ещё могут выйти на рынок.
В ближайшие 48 часов стоит следить за тремя вещами: возобновят ли вывод средств вовремя, результатами расследования и тем, начнут ли эти партии по 1 000 BTC перемещать на биржи.
Что сейчас беспокоит вас больше: незамороженные BTC хакера или удар по доверию к централизованным биржам?