Binance відреагувала на повідомлення про можливий злам і заявила, що компенсує всі втрати користувачів. За попередніми результатами розслідування, зловмисник міг отримати доступ до робочого ноутбука інженера DevOps.
Це дозволило хакеру проникнути в контейнер одного із сервісів біржі та надіслати несанкціоновані запити на виведення коштів. Binance заявляє, що не виявила ознак витоку приватних ключів криптогаманців. Детальний технічний звіт обіцяють опублікувати після завершення розслідування.
Загалом загальний вплив інциденту Binance оцінює приблизно у $6,3 млрд, із яких близько $3 млрд уже вдалося заморозити.
Як розвивалися події 29 жовтняТого вечора проблеми спочатку виникли на платформі прогнозів Polymarket, а згодом з’явилися повідомлення про можливий злам Binance:
- 20:05. Polymarket обмежила торгівлю на міжнародній платформі. Користувачі могли лише скасовувати заявки, а частину операцій призупинили
- 20:37. Компанія повідомила, що причиною стала компрометація одного зі сторонніх провайдерів. Проблему вдалося усунути, а постраждалим користувачам пообіцяли компенсувати втрати
- 21:05. Polymarket оголосила про відновлення роботи платформи
- Близько 22:24. За даними блокчейн-аналітиків Aave, з гарячого гаманця Binance на одну адресу в мережі Ethereum переказали близько 167,5 тисячі ETH та інші токени
- Близько 22:44. У Telegram почали поширювати повідомлення про можливий злам Binance. Спершу йшлося про понад $2,5 млрд, а згодом сума зросла до приблизно $3,5 млрд
що інциденти Polymarket і Binance відбулися в один вечір, але підтвердженого зв’язку між ними немає. Також перші оцінки у $3,5 млрд стосувалися вартості переказаних активів у мережі Ethereum, а не остаточно підтвердженої суми викраденого.
Як могли зламати BinanceЗа попередніми результатами розслідування, зловмисник міг отримати доступ до робочого ноутбука інженера DevOps.
Це дозволило йому проникнути в контейнер одного із сервісів біржі та надіслати несанкціоновані запити на виведення коштів.
Binance заявляє, що не виявила ознак витоку приватних ключів криптогаманців. Детальний технічний звіт компанія обіцяє опублікувати після завершення розслідування.
За даними блокчейн-аналітиків, кошти переміщували між кількома мережами та десятками нових адрес. У підсумку Binance оцінила загальний вплив інциденту приблизно у $6,3 млрд.
Як зловмисник намагався обійти блокування коштівЧастину активів, пов’язаних з атакою, зловмисник використав на платформі децентралізованого кредитування Aave.
- Механізм полягає в тому, що користувач може внести криптовалюту як заставу й позичити під неї інший актив
- За даними команди ризик-менеджменту Aave, один із гаманців, пов’язаних зі зловмисником, вніс 60 млн USDT як заставу та позичив 19 762 WETH – токенізованого аналога Ethereum – на суму близько $44,6 млн.
який складніше заморозити централізовано:
- USDT випускає компанія Tether, яка може блокувати адреси та заморожувати токени на них
- Натомість ETH не має централізованого емітента, який міг би заблокувати його за таким самим механізмом.
Водночас це не означає, що він повністю уникнув блокування: застава в Aave залишилася на платформі.
Після виявлення операції Aave заморозила можливість відкривати нові позиції та брати позики на своїх ринках у різних блокчейнах. Водночас користувачі зберегли можливість виводити кошти й погашати позики. За оцінкою Aave, позиція зловмисника залишалася забезпеченою заставою і не створювала ризику для інших кредиторів платформи.
Як Binance реагує на зламПісля виявлення проблеми Binance розпочала свою протидію:
- тимчасово призупинила поповнення рахунків і виведення коштів
- скасувала авторизацію ураженої адреси
- залучила правоохоронців і фахівців із блокчейн-аналітики для відстеження активів.
- Tether заблокувала майже $1,57 млрд у USDT
- Circle – понад $800 млн у USDC.
Компанія заявила, що покриє всі втрати з резервного фонду SAFU та власних коштів. Також Binance запевнила, що кошти користувачів у безпеці, і пообіцяла опублікувати оновлені дані про резерви після завершення відновлювальних робіт.
Читайте також
