Аналитик нашел противоречия в версии Binance о взломе на $6,3 млрд

Аналитик под псевдонимом Kook опубликовал разбор взлома Binance, в котором усомнился в официальном объяснении биржи. Сам факт вывода средств он не отрицает, но указывает на расхождения в хронологии и деталях атаки.

Binance оценила ущерб в $6,3 млрд, аналитическая платформа Arkham насчитала $6,01 млрд, выведенных через девять блокчейн-сетей. По данным Etherscan, первая транзакция прошла в 20:24 UTC с кошелька Binance 14: одним переводом ушло около $2,5 млрд в ETH, USDT и порядка 60 других токенов. Механизм стал возможен благодаря EIP-7702, который позволяет кошельку передать управление смарт-контракту. По словам Kook, атакующий подписал 50 таких делегирований ключом самого кошелька Binance 14 — при этом биржа заявила, что следов утечки приватных ключей не нашла.

Через 12 минут еще десять горячих кошельков в четырех сетях начали отправлять средства на тот же адрес. Официальная версия Binance начинается с взлома ноутбука devops-инженера, но глава биржи Ричард Тенг позже назвал атаку более сложным процессом.

Вывод средств, по данным Arkham, продолжался с 20:10 до 23:05 UTC. В 21:15 UTC основатель Binance Чанпэн Чжао написал, что средства пользователей в безопасности, но через 29 минут злоумышленник вывел еще $200 млн в USDT. Всего Etherscan зафиксировал три отдельных вывода с Binance 14: в 20:24, 21:04 и 21:44 UTC. Депозиты остановили только около 00:07 UTC.

Атакующий забрал $1,6 млрд в USDT и $823 млн в USDC — активы, которые проще всего заблокировать. Эмитенты стейблкоинов заморозили около $2,4 млрд за два часа. Binance заявила о заморозке порядка $3 млрд и обещала покрыть остальное за счет фонда SAFU и собственных средств. Kook отметил разрыв: в SAFU хранится 15 000 BTC, или около $1,15 млрд по текущему курсу, тогда как недостача оценивается в $3,3 млрд.