Вот что подтверждено ФБР и ончейн-компаниями:$TRUMP $ESPORTS $IDOL
*Взлом:*
- 29 октября, около 20:05 UTC, из горячих кошельков Binance вывели $6,3–6,36 млрд в 10 сетях примерно за 20 минут. По данным TRM Labs: Ethereum — $3,79 млрд, Bitcoin — $1,47 млрд (18 270 BTC), Tron — $628 млн, XRP — $296 млн, Solana — $96 млн, остальное — в Arbitrum, Avalanche, Optimism, Base и Polygon.
- Похоже, причиной стали скомпрометированные делегированные разрешения через EIP-7702: злоумышленники заставили собственный конвейер подписания Binance подписать код, развёрнутый атакующими. Похожим образом произошёл взлом Bybit ранее в этом году.
- Это крупнейший криптовалютный взлом в истории — в 4 раза масштабнее взлома Bybit на $1,5 млрд в феврале 2025 года.
*Атрибуция за 1 день:*
- 31 октября ФБР, Секретная служба и подразделение IRS по уголовным расследованиям выпустили совместное предупреждение, приписав атаку группе *TraderTraitor*, связанной с государством КНДР и отслеживаемой в составе Lazarus/APT38.
- Всё произошло быстро — быстрее, чем в случае с Bybit (5 дней), — поскольку отмывание средств шло параллельно. ZachXBT и Chainalysis обнаружили, что средства Binance смешались со средствами на сумму $387,5 млн, похищенными при взломе Bitget 24 сентября, на том же адресе в THORChain. За обеими атаками стоял один и тот же субъект.
- ФБР опубликовало список блокировки: *608 адресов Ethereum, 19 адресов Bitcoin и 1 адрес Solana*. Адресов Tron в списке нет, хотя, по данным аналитика SomaXBT, за последние 2 дня через Tron уже прошло около $242 млн.
*Часть про ФБР → THORChain:*
Вы всё поняли правильно. Предупреждение необычно конкретное — в нём прямо говорится:
> «Операторам THORNode и RPC-узлов, мгновенным обменникам, DeFi-сервисам, компаниям, занимающимся блокчейн-аналитикой, и другим поставщикам услуг с виртуальными активами следует блокировать транзакции с адресами, используемыми участниками TraderTraitor, а также транзакции, связанные с такими адресами»
Ранее THORChain получала такие обращения:
- *Kelp DAO* ($292 млн в апреле): проигнорировала
- *Bybit* ($1,5 млрд): активно использовался; протокол заработал около $3 млн на комиссиях
- *Bitget* ($387,5 млн, сентябрь): генеральный директор Gracy Chen публично попросила заблокировать средства. 28 сентября THORChain ответила: «Остановка работы — это не выборочная заморозка конкретных средств. THORChain не требует разрешений и по замыслу не подвергает цензуре. Децентрализованная система без разрешений, как Bitcoin».
*Взлом:*
- 29 октября, около 20:05 UTC, из горячих кошельков Binance вывели $6,3–6,36 млрд в 10 сетях примерно за 20 минут. По данным TRM Labs: Ethereum — $3,79 млрд, Bitcoin — $1,47 млрд (18 270 BTC), Tron — $628 млн, XRP — $296 млн, Solana — $96 млн, остальное — в Arbitrum, Avalanche, Optimism, Base и Polygon.
- Похоже, причиной стали скомпрометированные делегированные разрешения через EIP-7702: злоумышленники заставили собственный конвейер подписания Binance подписать код, развёрнутый атакующими. Похожим образом произошёл взлом Bybit ранее в этом году.
- Это крупнейший криптовалютный взлом в истории — в 4 раза масштабнее взлома Bybit на $1,5 млрд в феврале 2025 года.
*Атрибуция за 1 день:*
- 31 октября ФБР, Секретная служба и подразделение IRS по уголовным расследованиям выпустили совместное предупреждение, приписав атаку группе *TraderTraitor*, связанной с государством КНДР и отслеживаемой в составе Lazarus/APT38.
- Всё произошло быстро — быстрее, чем в случае с Bybit (5 дней), — поскольку отмывание средств шло параллельно. ZachXBT и Chainalysis обнаружили, что средства Binance смешались со средствами на сумму $387,5 млн, похищенными при взломе Bitget 24 сентября, на том же адресе в THORChain. За обеими атаками стоял один и тот же субъект.
- ФБР опубликовало список блокировки: *608 адресов Ethereum, 19 адресов Bitcoin и 1 адрес Solana*. Адресов Tron в списке нет, хотя, по данным аналитика SomaXBT, за последние 2 дня через Tron уже прошло около $242 млн.
*Часть про ФБР → THORChain:*
Вы всё поняли правильно. Предупреждение необычно конкретное — в нём прямо говорится:
> «Операторам THORNode и RPC-узлов, мгновенным обменникам, DeFi-сервисам, компаниям, занимающимся блокчейн-аналитикой, и другим поставщикам услуг с виртуальными активами следует блокировать транзакции с адресами, используемыми участниками TraderTraitor, а также транзакции, связанные с такими адресами»
Ранее THORChain получала такие обращения:
- *Kelp DAO* ($292 млн в апреле): проигнорировала
- *Bybit* ($1,5 млрд): активно использовался; протокол заработал около $3 млн на комиссиях
- *Bitget* ($387,5 млн, сентябрь): генеральный директор Gracy Chen публично попросила заблокировать средства. 28 сентября THORChain ответила: «Остановка работы — это не выборочная заморозка конкретных средств. THORChain не требует разрешений и по замыслу не подвергает цензуре. Децентрализованная система без разрешений, как Bitcoin».
