В этой статье собраны материалы Cointelegraph о взломе Binance по мере развития событий. Подробные обновления смотрите в полной хронологии здесь.
В четверг хакеры похитили у Binance около 6,3 млрд долларов. Это крупнейшая кража криптовалюты за всю историю.
Как и в случае с убытком Bybit в размере 1,5 млрд долларов в феврале 2025 года и взломом Bitget в сентябре, специалисты по расследованию ончейн-данных связали рекордную атаку на Binance с хакерами, поддерживаемыми Северной Кореей.
К утру пятницы крупнейшая в мире биржа сообщила, что следователи обнаружили дополнительные точки проникновения. Изначально они предполагали, что возможной точкой входа стал ноутбук инженера, скомпрометированный хакерами.
«Чтобы внести ясность: злоумышленник не просто воспользовался правами одного инженера, и это не было единичным действием в один клик», — заявил со-генеральный директор Binance Ричард Тенг. «Наше расследование не возложило ответственность ни на одного конкретного человека».
Binance заявила, что выделила более 6,34 млрд долларов из средств компании для покрытия убытков, в том числе 5 млрд долларов в тех же токенах, которые были похищены в результате взлома.
Роль EIP-7702 во взломе оказалась под пристальным вниманием
Обновление Ethereum EIP-7702 подверглось критике после того, как злоумышленники использовали его для опустошения кошелька Binance. Генеральный директор Blockaid Идо Бен-Натан сообщил Cointelegraph, что кража, вероятно, стала возможной из-за компрометации систем подписания транзакций.
По словам Бен-Натана, злоумышленники могли похитить средства и без EIP-7702, однако это обновление могло помочь им обойти меры защиты и вывести активы за один раз.
Тенг заявил, что злоумышленник использовал делегирование EIP-7702, чтобы получить право выполнять операции с горячим кошельком, минуя стандартные процедуры одобрения Binance. Он добавил, что «механизм самоуничтожения» уничтожил инструменты и следы, осложнив расследование.
Chainalysis зафиксировала тысячи транзакций, совершённых за короткий промежуток времени, что может указывать на автоматизированное отмывание средств: они перемещались между адресами и иногда возвращались в кошельки, использовавшиеся ранее.
Пользователи Binance ждут возобновления вывода средств
Кража потрясла крипторынок и привела к превентивной приостановке приёма новых депозитов и выдачи займов в децентрализованном кредитном протоколе Aave. Aave возобновила работу рынков в пятницу днём, а вывод средств с Binance оставался приостановленным.
Тенг заявил, что Binance восстанавливает сервис вывода средств и проводит проверку безопасности по всей компании.
Binance планирует возобновить вывод средств в течение 40 часов после последнего заявления Тенга и опубликовать полный отчёт о подтверждении резервов к понедельнику.
Журнал: О взломе Ledger в Сингапуре сообщили за месяц до того, как новость стала известна: Asia Express