Binance стала жертвой одной из самых масштабных хакерских атак за последнее время, ущерб от которой составил 6,3 миллиарда долларов.

Binance сообщила, что средства, похищенные из её фонда SAFU, будут возвращены. Хорошая новость: компания объявила, что торговля возобновится в течение 48 часов.

Как произошёл этот взлом?

Хакеры нацелились на DevOps-инженера Binance и отправили ему предложение о работе в LinkedIn. Затем его попросили загрузить файл для собеседования. Как только он это сделал, на его рабочий ноутбук проникло вредоносное ПО, и хакеры получили полный доступ.

Удивительно, но хакеры не украли ни пароли, ни приватные ключи. Они проникли в сервисный контейнер, находившийся внутри Binance. Это система, которая автоматически одобряет запросы на вывод средств клиентов с Binance.

Затем хакеры внедрили собственный командный код и добились одобрения поддельных запросов на вывод средств. После этого они отправили 50 запросов на вывод. Binance сначала ничего не заметила. В результате за 20 минут хакеры украли 6,3 миллиарда долларов с горячего кошелька Binance, используя 10 разных сетей.

Пока этот процесс продолжался, аналитики, отслеживающие блокчейн, заметили транзакцию на миллиарды долларов без каких-либо предварительных объявлений (для необычно крупных транзакций Binance должна заранее проводить проверку) и сразу отправили предупреждение. Команда безопасности последовала процедуре «большой красной кнопки» и приостановила все транзакции.

Поскольку значительную часть средств переводили в USDT и USDC, по просьбе Binance обе компании заблокировали в блокчейне 1,6 миллиарда долларов в Tether и 800 миллионов долларов в USDC от Circle. В результате оказались заморожены 3,3 миллиарда долларов. Хакеры не смогли получить эти деньги. Кроме того, часть средств удалось заблокировать в сетях Ripple и Arbitrum.

Сейчас FBI и FOJ совместно занимаются этим делом, а кошельки хакеров внесены в чёрный список бирж по всему миру. Поэтому средства будут заморожены, как только поступят на эти биржи.

Сильные команды блокчейн-форензики, такие как Chainalysis и TRM Labs, непрерывно отслеживают транзакции.

Насколько я знаю, как хакеры смогут вывести эти деньги?

Они отправят деньги в Tornado Cash или другой похожий сервис-миксер. Эта технология смешает средства хакеров с криптовалютой миллионов других людей и затруднит отслеживание.

Кроме того, они могут купить токены XMR за доллары. Отследить эти токены довольно сложно.

Также они могут перевести средства на небольшие биржи, где не требуется KYC. Там они смогут обменять их на доллары или биткоины, а затем за определённую комиссию конвертировать в золото.

Раньше бывало, что биржи договаривались с хакерами. Они просили вернуть 80–90% средств, а оставшиеся 10–20% легально выплачивали в качестве награды за обнаружение уязвимости, после чего устраняли её в своих системах.

Одна из серьёзных проблем блокчейна в том, что после транзакции остаётся цифровой след. Если кто-то думает, что совершит преступление с криптовалютой и избежит наказания, его ждёт неприятный сюрприз. Даже через 5–10 лет из этих следов можно извлечь данные.

Хакерам удалось перевести 3 миллиарда долларов. Они не станут перемещать эти средства прямо сейчас. Поэтому иногда они ждут 5–7 лет. Но если противник настолько силён, как Binance, вероятность попасться гораздо выше. Как только они попытаются переместить средства, компании, отслеживающие транзакции, незаметно проследят за ними и в нужный момент поймают их. В прошлом в большинстве крупных случаев взлома блокчейна хакеров удавалось поймать.

Ещё я думаю вот о чём: если с этим связаны власти Северной Кореи, то из 3 миллиардов долларов не удастся вернуть ни цента, а даже если хакеров опознают, Северная Корея не выдаст их. Ведь Binance там не разрешена.

Этот инцидент подорвёт доверие пользователей и снизит привлекательность монеты BNB. Поэтому власти захотят быстро решить проблему, иначе Binance постепенно начнёт отставать в гонке.