Взлом Binance: с биржи вывели около $6,4 млрд
По данным Decrypt, злоумышленники вывели из горячих кошельков Binance около $6,4 млрд. Tether и Circle заморозили часть средств, а биржа обещает покрыть все убытки.
Как сообщает Decrypt, в четверг злоумышленники вывели из горячих кошельков Binance около $6,4 млрд. Кража началась примерно в 16:05 по восточному времени США, затронула около 10 блокчейнов, и большая часть средств ушла за 20 минут. Chainalysis и TRM Labs называют одну и ту же сумму, которая более чем в четыре раза превышает прежний рекорд: $1,5 млрд при взломе Bybit в феврале 2025 года. О подозрении на взлом мы писали ранее.
Как произошёл взлом
Атаковали инфраструктуру самой биржи, а не блокчейны. Сначала Binance связала инцидент со скомпрометированным ноутбуком DevOps-инженера, затем обнаружила «дополнительные точки проникновения». По словам CEO Ричарда Тена, атака была сложнее и не сводилась к правам одного инженера. Утечек приватных ключей, по данным биржи, не было. На Ethereum, по версии TRM Labs, злоумышленник использовал EIP-7702 и 50 заранее подписанных авторизаций. TRM Labs и Chainalysis приписывают атаку связанной с КНДР группе TraderTraitor.
Замороженные средства и реакция
Tether заморозил более $1,5 млрд, Circle — около $823 млн. Всего заморожено или отслежено примерно $3 млрд, но злоумышленник по-прежнему контролирует активы более чем на $3 млрд, которые эмитенты заблокировать не могут. Binance заявляет, что покроет все убытки собственными средствами и фондом SAFU, а активы клиентов не затронуты. Вывод средств приостановлен: биржа планирует возобновить его к воскресенью, а полное доказательство резервов опубликовать к понедельнику. Биткоин подешевел примерно на 4%, до около $76 400.
Для тех, кто занимается обменом USDT, это напоминание: стейблкоины централизованы, и эмитенты могут блокировать отдельные адреса.
Источник: Decrypt
