Криптовалютна біржа Binance розслідує повідомлення про потенційну проблему з безпекою після переказу понад $2 млрд в Ethereum та інших токенах із гарячих гаманців платформи на нову адресу. Станом на момент публікації біржа не підтвердила, що кошти користувачів постраждали.
Про це повідомляє BeInCrypto увечері 29 жовтня.
За даними Etherscan, 29 жовтня з гаманця Binance 14 переказали 167 464 ETH вартістю близько $388 млн, а також 63 інших токени, зокрема приблизно $1,6 млрд у стейблкоїні USDT. Через 24 секунди інший гаманець біржі, Binance 16, переказав на ту саму адресу ще 28 005 ETH.
Адреса-одержувач була створена лише за кілька годин до транзакцій. Приблизно через 15 хвилин із неї переказали 195 460 ETH — близько $450 млн — на ще одну нову адресу. Водночас на першій адресі залишалися токени орієнтовною вартістю $1,5 млрд.
За даними видання, гаманець, який ініціював перекази, поповнювали лише через Tornado Cash — сервіс мікшування криптовалют, який ускладнює відстеження походження коштів.
Криптовалютні біржі регулярно переміщують активи між гарячими гаманцями,
які використовують для обробки транзакцій і виведення коштів. Однак у цьому випадку аналітики звернули увагу на використання адреси, поповненої через Tornado Cash, і подальше швидке переміщення активів.
Аналітик під псевдонімом Spreek назвав транзакції підозрілими, хоча й не виключив звичайного переміщення коштів. Аналітичний ресурс Tree News оцінив загальний обсяг переказів більш ніж у $2,53 млрд і позначив інцидент як можливу компрометацію приватного ключа.
Представник Binance повідомив BeInCrypto, що біржа знає про повідомлення щодо потенційної проблеми безпеки та проводить перевірку. За його словами, впливу на кошти користувачів наразі не підтверджено.
Засновник Binance Чанпен Чжао заявив у соцмережі X, що перекази справді схожі на злам біржі, та висловив очікування, що кошти користувачів будуть повністю відшкодовані.
Генеральний директор Tether Паоло Ардоіно повідомив про замороження понад $1,567 млрд у USDT, пов’язаних з інцидентом. За словами Чжао, Circle також заморозила USDC на суму близько $823 млн.
Користувачі біржі також повідомляли про затримки виведення коштів зі статусом «обробляється».
На момент останнього оновлення остаточні обставини інциденту та повний масштаб можливих збитків залишалися невідомими.