За 40 минут украли 6,3 миллиарда долларов после двух дней подготовки: полная хронология взлома Binance | Обновления в реальном времени Если вкратце, злоумышленник некоторое время открыто готовился в блокчейне, а затем с помощью одной авторизации через EIP-7702 превратил горячий кошелёк Binance Binance 14 в контролируемый им контракт и на рассвете начал выводить средства. К утру с адресов, связанных с горячим кошельком Binance, ушли активы на сумму около 5,643 миллиарда долларов — через Ethereum, Bitcoin, Tron и несколько сетей второго уровня (L2). Эмитенты токенов, включая Tether, Circle, Ripple и World Liberty, объединили усилия и заморозили около 2,54 миллиарда долларов — почти 45% выведенных средств. На данный момент вредоносная авторизация не отозвана.
Официальная позиция Binance пока остаётся прежней: компания расследует возможную проблему безопасности, а средства пользователей полностью защищены.
Binance отвечает: в результате этого инцидента средства не были похищены путём взлома одного устройства или одного сотрудника; на данный момент не обнаружено никаких доказательств утечки приватных ключей кошельков
30 октября служба поддержки Binance, sisi, ответила на вопросы сообщества в социальных сетях, пояснив, что эта атака не могла быть осуществлена с помощью всего одного устройства, а взлом компьютера одного из сотрудников стал отправной точкой атаки. Атаки на криптовалютные организации, как правило, тщательно спланированы: злоумышленники обычно пытаются проникнуть в системы, используя сложные методы.
Binance обнаружила важные доказательства, связанные с инцидентом, и незамедлительно приняла меры по снижению рисков. Соответствующее расследование и отслеживание источника атаки продолжаются. На данном этапе на платформе задействованы основные механизмы управления рисками и реагирования на чрезвычайные ситуации, а безопасность активов пользователей остаётся нашим главным приоритетом.
Отвечая на вопрос «Не были ли полномочия инженеров слишком широкими?», sisi заявила, что это не тот случай, когда злоумышленник смог перевести средства, просто воспользовавшись полномочиями конкретного инженера. Это также не результат, к которому мог привести один человек, «нажав одну кнопку». Взлом, приведший к этой необычной активности, был частью более сложной атаки. Важно подчеркнуть, что на данном этапе расследование не возлагает ответственность ни на одного человека. Компания возьмёт на себя соответствующую ответственность и продолжит устранять последствия инцидента и укреплять безопасность. Кроме того, пока не обнаружено никаких доказательств утечки приватных ключей кошельков. Что касается средств пользователей, SAFU и компания полностью покроют все потери, связанные с кражей в результате этого инцидента, и пользователям не придётся нести их самостоятельно. На данный момент заморожено около 3 миллиардов долларов затронутых активов в блокчейне. Binance сотрудничает с правоохранительными органами и организациями, занимающимися блокчейн-аналитикой, чтобы отследить средства; все желающие могут публично просматривать их движение в блокчейне.
Депозитные сервисы работают в обычном режиме и не пострадали. Вывод средств приостановлен в качестве меры предосторожности; ожидается, что он возобновится в течение 48 часов. Точное время будет указано в официальных объявлениях. Binance продолжит сообщать о ходе событий, уделяя особое внимание точности расследования, и опубликует подробности и дополнительные меры безопасности после завершения устранения последствий инцидента и проверки. SlowMist: вероятно, за атакой на Binance стоит северокорейская группа Lazarus
Как сообщает BlockBeats, 30 октября SlowMist опубликовала в социальных сетях информацию о том, что обнаружила перевод украденных TRX в ходе отмывания средств, которое осуществляли взломавшие Binance злоумышленники через кроссчейн-мост Bitget Wallet. Этот адрес назначения ранее использовали злоумышленники, взломавшие Phemex. Примечательно, что за взломом Phemex и атакой на Bybit стояли одни и те же злоумышленники — северокорейская группа Lazarus.
Хэ И: ожидается, что вывод средств начнёт возобновляться в ближайшие 48 часов
Хэ И, со-генеральный директор Binance, написала в социальных сетях, что депозитные сервисы на платформе Binance не пострадали и продолжают работать в обычном режиме. Команда Binance сейчас совершенствует сервисы вывода средств и связанные с ними механизмы контроля адресов. Ожидается, что вывод средств начнёт возобновляться в ближайшие 48 часов.
Binance: фонд SAFU и средства компании покроют все убытки
В своём последнем объявлении Binance подтвердила, что покроет все убытки, вызванные взломом, за счёт фонда SAFU и средств компании. Binance ещё раз подтвердила, что средства пользователей в безопасности. После завершения восстановительных работ компания также опубликует обновлённое подтверждение резервов. В качестве немедленных мер предосторожности Binance приостановила ввод и вывод средств до завершения проверок безопасности, отозвала разрешения для затронутых адресов и связалась с правоохранительными органами и партнёрами по блокчейн-аналитике, чтобы отследить и вернуть средства.
Binance: инцидент безопасности может быть связан со взломом ноутбука инженера DevOps; ущерб оценивается примерно в 6,3 миллиарда долларов
30 октября Binance опубликовала обновлённую информацию об инциденте безопасности. Согласно предварительной проверке, возможно, был взломан ноутбук одного из инженеров DevOps (разработка и эксплуатация), что позволило злоумышленникам получить доступ к контейнеру сервиса и отправить несанкционированные транзакции на вывод средств. На данный момент не обнаружено никаких доказательств утечки приватных ключей кошельков. Общий ущерб оценивается примерно в 6,3 миллиарда долларов; соответствующие активы были заморожены совместно с партнёрами по блокчейну, в том числе около 3 миллиардов долларов — в блокчейне. Binance покроет все убытки за счёт фонда SAFU и средств компании; средства пользователей в безопасности. После завершения восстановительных работ Binance опубликует обновлённое подтверждение резервов.
В качестве немедленной меры Binance временно приостановила ввод и вывод средств для проведения проверок безопасности, отозвала разрешения для затронутых адресов и совместно с правоохранительными органами и партнёрами по блокчейн-аналитике отслеживает и возвращает средства. Полный технический отчёт будет опубликован после завершения расследования и проверки фактов. Следите за обновлениями в официальных каналах 
#Binance #BTC #bnb #ETH $BTC