С горячих кошельков Binance (ушла из РФ) за короткое время вывели криптоактивы на сумму более $3 млрд. Необычные транзакции заметили ончейн-аналитики вечером 29 октября. Ситуация вызвала подозрения о возможной компрометации кошельков крупнейшей криптобиржи, однако сама Binance взлом пока не подтверждала.
Одна из крупнейших транзакций произошла около 20:24 UTC. Из кошелька, отмеченного Etherscan как Binance 14, было переведено около 167,5 тыс. ETH стоимостью примерно $388 млн и еще 63 токена, среди которых находилось около 1,6 млрд USDT. Спустя несколько секунд с Binance 16 на тот же адрес поступили еще примерно 28 тыс. ETH. Позднее с другого горячего кошелька Binance туда же отправили около 780 млн USDC. По оценке Cyber Kendra, совокупная стоимость крупных переводов достигла примерно $3,3 млрд.
Внимание аналитиков привлек способ, которым были инициированы операции. Адрес, участвовавший в запуске переводов, ранее получил небольшое количество ETH через Tornado Cash. Это не доказывает атаку само по себе, однако выглядит нетипично для обычного перемещения средств между кошельками биржи. Ончейн-исследователь Spreek, первым обративший внимание на транзакции, допустил как компрометацию кошельков, так и плановое обслуживание инфраструктуры Binance.
Часть средств почти сразу продолжила движение. Примерно через 15 минут получивший активы адрес отправил около 195,5 тыс. ETH стоимостью примерно $450 млн на еще один недавно созданный кошелек. При этом на первом адресе оставались токены примерно на $1,5 млрд.
Оценки общего объема вывода пока расходятся. Tree News сообщал примерно о $2,53 млрд, другие ончейн-наблюдатели оценивали движение средств в $2,7–3 млрд. Простое сложение транзакций из разных сетей может привести к двойному учету одних и тех же активов, поэтому говорить о краже $3,5 млрд пока преждевременно.
Рынок отреагировал еще до появления объяснений Binance. За час были ликвидированы фьючерсные позиции примерно на $628 млн, из которых более $600 млн пришлись на ставки на рост. Bitcoin опускался ниже $79 тыс., Ethereum — ниже $2,25 тыс. На Binance за этот период пришлось около $345 млн ликвидаций.
На момент появления первых сообщений Binance не объявляла об остановке вывода средств и не подтверждала потерю клиентских активов. За два дня до инцидента биржа сообщала, что за последнюю неделю ее команда безопасности отразила несколько атак, связанных с северокорейскими группировками, без ущерба системам и средствам пользователей.
Пока наиболее точная формулировка происходящего — крупное и необычное перемещение активов из горячих кошельков Binance с признаками возможной компрометации. Подтверждения самого взлома и окончательной суммы потерь пока нет.
UPD: Основатель и бывший генеральный директор Binance Чанпэн Чжао заявил, что средства пользователей в безопасности, но он полагает, что это действительно взлом. Он выразил уверенность, что средства пользователей будут полностью компенсированы.