Binance розслідує повідомлення про можливий злам системи безпеки, пов’язаний з Ethereum-гаманцем, який, схоже, спричинив значний і швидкий відтік стейблкоїнів. За даними спостерігачів за блокчейном та емітентів стейблкоїнів, підозрілі перекази призвели до замороження майже 1,8 млрд доларів у USDC і USDT, тоді як аналітичні компанії оцінюють загальні задекларовані активи постраждалих гаманців значно вище.
У четвер дослідник блокчейну Spreek першим звернув увагу на активність, пов’язану з Ethereum-гаманцем, прив’язаним до Binance: кошти з нього переказувалися на щойно створену адресу через виклик контракту, нібито профінансований через Tornado Cash. Пізніше Binance підтвердила, що перевіряє ситуацію, і на момент публікації не підтвердила жодних прямих втрат коштів користувачів.
Головне
Binance заявляє, що розслідує підозрілу активність, пов’язану з Ethereum-гаманцем, але поки не підтвердила впливу на кошти користувачів.
Емітенти стейблкоїнів Circle і Tether повідомили про замороження токенів на загальну суму 2,36 млрд доларів, пов’язаних із ймовірним інцидентом.
Аналітики блокчейну виявили гаманці «binance-hacker-1029», на яких зберігалося близько 5,84 млрд доларів у активах, хоча ця цифра відображає заявлені залишки, а не підтверджену суму викраденого.
Повідомлення про активність контрактів, що фінансувалася через Tornado Cash, і подальший продаж USDT на децентралізованих біржах посилили увагу до ланцюжка переказів.
Від сповіщень дослідників до замороження стейблкоїнів
Інцидент привернув увагу після того, як Spreek написав у X, що активи з Ethereum-гаманця, пов’язаного з Binance, переказали на нову адресу через виклик контракту, який, за повідомленнями, фінансувався через Tornado Cash. Згодом Spreek повідомив, що гаманці, пов’язані з переказами, почали продавати USDT через децентралізовані біржі, що може свідчити про намір швидко конвертувати стейблкоїни в інші активи.
Коли з’явилися нові дані відстеження, Arkham Intelligence виявила групу гаманців із позначкою «binance-hacker-1029» і повідомила, що на момент оновлення на них зберігалося приблизно 5,84 млрд доларів у цифрових активах. Цифра Arkham описує заявлені залишки на цих гаманцях, а не оцінку підтвердженої суми викрадених коштів.
Співзасновник Binance Чанпен Чжао заявив, що активність схожа на злам, і вказав на скоординоване замороження коштів емітентами стейблкоїнів. За словами Чжао, Tether заморозила близько 971 млн доларів, а Circle — близько 823 млн доларів. Він також додав, що очікує повного покриття коштів користувачів.
Чому дії Tether і Circle мають значення
Однією з найважливіших подій стала швидка реакція двох найбільших емітентів стейблкоїнів за ринковою капіталізацією. У дописі в X у четвер раніше того дня Blockaid повідомила, що виявила підозрілі перекази на суму близько 3,3 млрд доларів за участю пов’язаних із Binance гаманців у мережах Ethereum, Arbitrum і Avalanche.
Невдовзі після цього Circle і Tether оголосили, що заморозили токени на загальну суму 2,36 млрд доларів, пов’язані з імовірним експлойтом. Генеральний директор Circle Джеремі Аллер заявив, що компанія у взаємодії з правоохоронцями заморозила понад 800 млн доларів у USDC і продовжить сприяти розслідуванню. За кілька хвилин генеральний директор Tether Паоло Ардоїно повідомив, що компанія заморозила понад 1,567 млрд доларів у USDT, пов’язаних із можливим інцидентом, наголосивши, що її пріоритет — захист користувачів і партнерів екосистеми.
Для трейдерів та інвесторів такі замороження можуть мати вирішальне значення, оскільки вони обмежують можливість зловмисників виводити стейблкоїни з платформ, де контроль з боку емітентів може зменшити збитки. Водночас замороження можуть ускладнити ринкову діяльність навколо зачеплених адрес і створити невизначеність щодо того, яку частину коштів можна повернути і коли.
Перевірка Binance та невирішена різниця між «залишками» і «збитками»
Попри те, що кілька сторін відстежили значні перекази, Binance дотримується обережнішої позиції. У заяві для Cointelegraph представник Binance повідомив, що біржа розслідує повідомлення про потенційну проблему безпеки, але не підтвердила жодного впливу на кошти користувачів. Binance також заявила, що її команди безпеки аналізують активність і нададуть оновлення, щойно перевірять додаткову інформацію.
Важливо розрізняти заявлені залишки на гаманцях і підтверджені викрадені кошти. Оцінка Arkham у 5,84 млрд доларів відображає активи на гаманцях із відповідною позначкою, а не доводить, що всі ці активи були успішно викрадені. Так само цифра Blockaid у 3,3 млрд доларів стосується підозрілих переказів, серед яких можуть бути кошти, які вдалося заморозити чи повернути, або які зловмисник ніколи не контролював повністю.
Заява Чжао про його очікування, що всі кошти користувачів будуть повністю покриті, зміцнює довіру, але не замінює необхідності отримати результати технічного розслідування. Поки Binance не завершить внутрішню перевірку й не підтвердить масштаби можливого злому, читачам слід сприймати цифри, що поширюються, як показники потенційного впливу, а не як остаточні суми збитків.
За чим стежити далі
Тепер увага зосереджена на висновках Binance щодо початкового вектора атаки — зокрема, ймовірної ролі активності контрактів, що фінансувалася через Tornado Cash, — і на тому, чи залишаються доступними активи поза замороженими балансами. Поки емітенти стейблкоїнів продовжують співпрацювати зі слідчими, учасникам ринку варто стежити за тим, чи з’являться додаткові позначені адреси, чи буде оголошено про нові замороження та яку частину виявленої активності Binance зрештою пов’яже з коштами клієнтів.
Цю статтю вперше опубліковано під назвою «Binance зіткнулася з експлойтом на понад 5,8 млрд доларів, що стало серйозним зламом у криптосфері» на сайті Crypto Breaking News — вашому надійному джерелі новин про криптовалюти, Bitcoin і блокчейн.