Хакеры вывели 6,3 млрд долларов с Binance, резерв клиентов пострадал
В четверг вечером неизвестные опустошили горячие кошельки Binance на девяти блокчейнах, похитив активы на 6,3 млрд долларов. Часть похищенного относилась к резервам, которыми биржа покрывала обязательства перед клиентами.
Атака началась в среду с подготовки: анонимный кошелёк вывел через Tornado Cash три транзакции по 0,1 ETH. В четверг около 17:00 тот же кошелёк развернул смарт-контракт, который с помощью функции Ethereum EIP-7702 получил контроль над горячим кошельком Binance 14. Как злоумышленник получил нужную подпись, следствие пока не установило.
В 21:16 начались подозрительные выводы с сетей Base и Optimism. Через четыре минуты с биткоин-кошелька Binance ушли 18 270 BTC. В 21:24 единственной транзакцией опустошили Binance 14 — 64 вида токенов на 2,54 млрд долларов. Похищенные USDT хакер сразу же обменивал на ether через Uniswap и 1inch. Только в 22:14 Tether и Circle начали замораживать активы.
По данным Octav и Arkham Intelligence, за полтора часа с девяти блокчейнов вывели 5,98 млрд долларов: 3,78 млрд с Ethereum, 1,44 млрд в биткоине, остальное — с Tron, Solana и Arbitrum. К утру пятницы у хакера оставалось 1,76 млрд долларов в USDT, 825 млн в USDC, 1,4 млрд в биткоине и 1,18 млрд в ether.
Выяснилось, что часть похищенных ETH входила в файл резервов Binance от 1 октября — список кошельков, которыми биржа обеспечивает балансы клиентов. После кражи почти 200 000 ETH покрытие упало с 100% до 94%, по оценке CoinDesk. Покрытие биткоина могло снизиться до 97,7%. Среди похищенного оказались и 29 934 токена wBETH, представляющих застейканный ether, на сумму около 74 млн долларов — их Binance заморозила самостоятельно, поскольку сама их выпускает.
Застейканные криптовалюты напрямую не пострадали: вывод средств из валидаторов Ethereum требует очереди и не может пройти за минуты через украденную подпись.
Источник
- journalducoin.comCrypto : À qui appartiennent les 6,3 milliards de dollars volés sur Binance ? (JournalDuCoin)
