Злам Binance: з біржі винесли близько $6,4 млрд
За даними Decrypt, зловмисники вивели з гарячих гаманців Binance близько $6,4 млрд. Tether і Circle заморозили частину коштів, а біржа обіцяє покрити всі збитки.
Як повідомляє Decrypt, у четвер зловмисники вивели з гарячих гаманців Binance приблизно $6,4 млрд. Крадіжка почалася близько 16:05 за східним часом США, охопила приблизно 10 блокчейнів, і більшість коштів пішла за 20 хвилин. Chainalysis і TRM Labs оцінюють збиток однаково, а це більш ніж учетверо перевищує попередній рекорд: $1,5 млрд зі зламу Bybit у лютому 2025 року. Про підозру на злам ми вже писали раніше.
Як відбувся злам
Атакували інфраструктуру самої біржі, а не блокчейни. Спершу Binance пов'язала інцидент зі скомпрометованим ноутбуком DevOps-інженера, але потім виявила «додаткові точки проникнення». За словами CEO Річарда Тена, атака була складнішою й не обмежилася правами одного інженера. Приватні ключі гаманців, за даними біржі, не витікали. На Ethereum зловмисник використав EIP-7702 і 50 заздалегідь підписаних авторизацій, за версією TRM Labs. TRM Labs і Chainalysis приписують атаку північнокорейській групі TraderTraitor.
Заморожені кошти та реакція
Tether заморозив понад $1,5 млрд, Circle — близько $823 млн. Загалом заморожено або відстежено приблизно $3 млрд, проте зловмисник усе ще контролює активи на понад $3 млрд, які емітенти заблокувати не можуть. Binance заявляє, що покриє всі збитки власними коштами та фондом SAFU, а активи клієнтів не зачіпали. Виведення коштів призупинено, біржа планує відновити його до неділі, а повний доказ резервів опублікувати до понеділка. Біткоїн упав приблизно на 4%, до $76 400.
Для тих, хто виконує обмін USDT, це нагадування, що стейблкоїни централізовані й емітенти можуть блокувати окремі адреси.
Джерело: Decrypt
