#BinanceIncidentReport #BinanceReopensWithdrawalsForMoreAssets 🚨 Крупнейший взлом в истории криптовалют: с Binance пропало $6,36 млрд
Хронология просто безумная. В четверг, 29 октября, около 20:05 UTC хакеры опустошили горячий кошелёк Binance в 10 блокчейнах — большая часть средств была выведена всего за ~20 минут. Общая сумма составила около $6,36 млрд (по данным TRM Labs), что примерно в 4 раза больше, чем $1,5 млрд, похищенных во время взлома Bybit в прошлом году.
Кто это сделал? ФБР (31 октября) обвинило TraderTraitor — спонсируемую Северной Кореей хакерскую группировку — и опубликовало 628 связанных с ней адресов кошельков (608 ETH, 19 BTC, 1 SOL), чтобы криптоиндустрия могла их заблокировать. Северная Корея опровергла обвинения в заявлении Ким Ё Чжон. Сама Binance пока не подтвердила причастность этой группы и не раскрыла первопричину взлома.
Что Binance предприняла к этому моменту:
✅ Пообещала покрыть все потери пользователей (за счёт SAFU и средств компании)
✅ Уже возместила ~95% пропавших средств
✅ С 1 ноября постепенно возобновила вывод средств — чистый отток составил ~$4,7 млрд, всего около ~3% активов платформы
А вчерашнее обновление, от 3 ноября, взбудоражило всех: Совет безопасности Arbitrum перевёл ~$30 млн похищенных средств (8.425 ETH + 74 миллиона ARB), не имея приватного ключа хакера. Как? Использовав полномочия по экстренному обновлению (9 из 12 участников), чтобы временно изменить код Inbox Arbitrum, добавить функцию sendUnsignedTransactionOverride, а затем вернуть исходный код в той же транзакции. Теперь средства находятся на удерживающем адресе, и переместить их можно только после голосования по управлению ArbitrumDAO.
Это спасательная операция... или, наоборот, доказательство того, что у «децентрализации» есть пределы? Ведь факт остаётся фактом: тот, кто контролирует механизм обновления, может заставить любой адрес вывести средства.
Вот какой урок нам стоит усвоить: не храните все активы на одной бирже, держите долгосрочные сбережения в холодном кошельке и остерегайтесь фишинговых атак, которые используют такие моменты.
Как думаешь, действия Arbitrum — это героизм или опасный прецедент? Пиши в комментариях 👇
$BNB $ARB
Хронология просто безумная. В четверг, 29 октября, около 20:05 UTC хакеры опустошили горячий кошелёк Binance в 10 блокчейнах — большая часть средств была выведена всего за ~20 минут. Общая сумма составила около $6,36 млрд (по данным TRM Labs), что примерно в 4 раза больше, чем $1,5 млрд, похищенных во время взлома Bybit в прошлом году.
Кто это сделал? ФБР (31 октября) обвинило TraderTraitor — спонсируемую Северной Кореей хакерскую группировку — и опубликовало 628 связанных с ней адресов кошельков (608 ETH, 19 BTC, 1 SOL), чтобы криптоиндустрия могла их заблокировать. Северная Корея опровергла обвинения в заявлении Ким Ё Чжон. Сама Binance пока не подтвердила причастность этой группы и не раскрыла первопричину взлома.
Что Binance предприняла к этому моменту:
✅ Пообещала покрыть все потери пользователей (за счёт SAFU и средств компании)
✅ Уже возместила ~95% пропавших средств
✅ С 1 ноября постепенно возобновила вывод средств — чистый отток составил ~$4,7 млрд, всего около ~3% активов платформы
А вчерашнее обновление, от 3 ноября, взбудоражило всех: Совет безопасности Arbitrum перевёл ~$30 млн похищенных средств (8.425 ETH + 74 миллиона ARB), не имея приватного ключа хакера. Как? Использовав полномочия по экстренному обновлению (9 из 12 участников), чтобы временно изменить код Inbox Arbitrum, добавить функцию sendUnsignedTransactionOverride, а затем вернуть исходный код в той же транзакции. Теперь средства находятся на удерживающем адресе, и переместить их можно только после голосования по управлению ArbitrumDAO.
Это спасательная операция... или, наоборот, доказательство того, что у «децентрализации» есть пределы? Ведь факт остаётся фактом: тот, кто контролирует механизм обновления, может заставить любой адрес вывести средства.
Вот какой урок нам стоит усвоить: не храните все активы на одной бирже, держите долгосрочные сбережения в холодном кошельке и остерегайтесь фишинговых атак, которые используют такие моменты.
Как думаешь, действия Arbitrum — это героизм или опасный прецедент? Пиши в комментариях 👇
$BNB $ARB