• Binance перевела последние 80 миллионов XRP — около 101 миллиона долларов — со взломанного кошелька двумя транзакциями.

• Два одинаковых перевода по 40 миллионов XRP каждый были отправлены с этого адреса с интервалом в 50 секунд.

• Баланс опустошённого кошелька снизился до 23,7 XRP — примерно 30 долларов.

Последний перевод с взломанного адреса

В прошлый четверг Binance опустошила горячий кошелёк, средства из которого похитили злоумышленники, переведя оставшиеся 80 миллионов XRP — около 101 миллиона долларов — на новые внутренние адреса. Данные блокчейна показывают два одинаковых перевода по 40 миллионов XRP с интервалом в 50 секунд на недавно созданный адрес. Оба перевода появились в обозревателях сети почти одновременно — это характерно для автоматизированной консолидации, а не для ручного вывода средств. С 29 октября, когда произошёл взлом, исходный адрес rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx помечен красной меткой «Сообщён о взломе», а согласно данным об аккаунте XRPSCAN, сейчас на нём осталось 23,7 XRP — примерно 30 долларов по текущему курсу XRP. Перевод завершился на корпоративном адресе. В опубликованных на данный момент сведениях не упоминается ни один другой кошелёк XRP Ledger, задействованный в этой очистке, поэтому её ограниченный масштаб охватывает один счёт, опустошённый злоумышленниками, и остаток средств на нём. Сервисы, которыми пользуются клиенты, возобновили работу ещё до этого перевода: биржа полностью восстановила операции вывода, так что последний перевод никак не затронул пользователей. Опустошение кошелька, уже помеченного как взломанный, — это плановая техническая консолидация, а не экстренная мера. После того как обозреватели помечают адрес, любой оставшийся на нём баланс становится постоянной целью, а оставленные средства провоцируют повторные попытки вывода. Остаток перевели в новые кошельки, изолированные платформой и созданные на основе отдельной структуры ключей HD-кошелька, что исключает дальнейшие выводы из скомпрометированной системы. Ничто в имеющихся данных не связывает новый адрес назначения с какими-либо счетами за пределами собственного кастодиального хранения биржи.

Взлом на 6,3 млрд долларов сразу в десяти блокчейнах

Опустошённый адрес был частью гораздо более масштабного инцидента. Межсетевой взлом криптобиржи Binance начался 29 октября и затронул десять разных блокчейнов; общий ущерб оценивается в 6,3 млрд долларов — это крупнейшая кража криптовалюты за всю историю. Первыми пострадали горячие кошельки в XRP Ledger: в течение пяти минут после начала атаки с них вывели 233,46 млн XRP — около 296 млн долларов. Масштаб атаки, затронувшей десять блокчейнов, означает, что потери в XRP Ledger, какими бы крупными они ни были, составляют лишь часть общей суммы. Затем особенности устройства реестра вынудили полностью обнулить счёт. В отличие от эмитентов стейблкоинов, таких как USDT или USDC, которые могут вносить адреса в чёрный список и замораживать балансы на уровне токена, в коде XRP Ledger нет функции блокировки на уровне протокола. Ни Ripple, ни независимые разработчики XRP Ledger не располагают техническим переключателем, позволяющим остановить транзакции, а сеть признаёт единственным подтверждением полномочий владение приватным ключом. Поэтому взломанный адрес невозможно изолировать в блокчейне. Любой оставшийся на нём баланс по-прежнему доступен злоумышленнику — именно поэтому биржа полностью обнулила счёт. Этот инцидент намного превосходит предыдущий рекорд для данного актива. В сентябре биржа Bitget потеряла в результате собственного взлома 103 млн XRP, которые тогда оценивались в 157 млн долларов; ущерб от взлома Binance превышает эту сумму в несколько раз. Реакция рынка остаётся сдержанной: паники не зафиксировано, а руководство обязалось возместить все чистые потери пользователей в соотношении 1:1 из корпоративных резервов и фонда SAFU — страхового резерва биржи. Для экосистемы XRP этот инцидент всё же стал абсолютным антирекордом, а для читателей, оценивающих риски площадок, в том числе тех, кто решает, где купить XRP, — наглядным примером того, как платформа справляется с крупнейшей кражей в истории отрасли.

Что остаётся открытым после обнуления

По нашему мнению, последний перевод был технической мерой, а не жестом напоказ. В реестре, где нет возможности замораживать средства, помеченный адрес с ненулевым балансом остаётся неурегулированным обязательством, пока его баланс не станет нулевым. Две транзакции в блокчейне, которые любой желающий может проверить через обозреватель, закрывают это обязательство последним переводом на 101 млн долларов. Обещание компенсации переносит убытки на резервы Binance и сдерживает влияние на рынок, но не снимает главный вопрос: биржа публично не объяснила, как были скомпрометированы ключи кошелька. Именно объяснения первопричины всё ещё не хватает. Параллельно продолжается работа над управлением реестром: в нашем недавнем обзоре поправок, касающихся одобрения токенов в XRP Ledger, рассмотрены изменения, которые разработчикам необходимо согласовать до запуска в основной сети. Неясность сохраняется в отношении того, как злоумышленник получил первоначальный доступ; на сегодняшний день никаких подробностей об этом не раскрыто.