Биржа Binance подверглась рекордному взлому на 6,3 млрд долларов

В этой статье подводится итог освещения взлома Binance на ресурсе Cointelegraph по мере развития событий. Полную хронику с подробными обновлениями можно найти здесь.

В четверг хакеры похитили у Binance около 6,3 миллиарда долларов, что делает этот инцидент крупнейшей кражей криптовалюты за всю историю. Отраслевые партнеры заморозили примерно 3 миллиарда долларов из пострадавших активов, в то время как пользователи ждут возобновления выводов средств.

Специалисты TRM Labs зафиксировали первые несанкционированные переводы в четверг примерно в 20:05 по всемирному координированному времени (UTC). Опустошению подверглись кошельки Binance в различных блокчейнах. Злоумышленники нацелились на горячие кошельки, которые биржи держат подключенными к интернету для обработки операций по выводу средств.

В TRM возложили ответственность за атаку на северокорейскую группировку TraderTraitor, которую Федеральное бюро расследований США ранее обвиняло в краже 1,5 миллиарда долларов у биржи Bybit в феврале 2025 года. Сама Binance пока публично не подтвердила личности нападавших.

Чтобы внести ясность: злоумышленник не просто воспользовался правами какого-то одного инженера, и это не было единичным действием в один клик, заявил содиректор Binance Ричард Тенг. Наше расследование пока не возложило ответственность на какого-либо конкретную личность.

В Binance заявили, что зарезервировали более 6,34 миллиарда долларов собственных средств компании для покрытия убытков, включая 5 миллиардов, которые уже хранились в пострадавших токенах. Тем не менее это распределение не учитывает замороженные активы, и представители биржи сообщили, что докупают оставшиеся токены через торговые площадки и внебиржевые сделки.

Представитель компании сообщил Cointelegraph, что сумма в 5 миллиардов долларов находится под стражей Binance, но отказался раскрывать адреса кошельков, сославшись на соображения безопасности. Специалисты по безопасности из CertiK заявили, что им требуется больше информации для независимой проверки этих резервов.

Замороженные средства не обязательно означают возвращенные средства, и биржа Binance пока не раскрыла, какая часть украденной криптовалюты фактически вернулась под ее контроль.

Роль обновления EIP-7702 в инциденте подверглась детальному анализу

Обновление EIP-7702 в сети Ethereum подверглось критике после того, как злоумышленники использовали его для вывода средств с кошелька Binance. EIP-7702 представляет собой функцию, позволяющую кошельку делегировать полномочия стороннему ПО для совершения действий от его имени. Генеральный директор Blockaid Идо Бен-Натан сообщил Cointelegraph, что кражу, вероятнее всего, сделали возможной скомпрометированные системы подписания транзакций.

Злоумышленники могли бы похитить средства и без использования EIP-7702, однако эта функция могла помочь им обойти защитные механизмы и вывести активы за один подход, отметил Бен-Натан.

Тенг пояснил, что хакер задействовал делегирование EIP-7702 для получения прав на выполнение операций в горячем кошельке в обход стандартных процедур контроля и утверждения на Binance. По его словам, механизм самоуничтожения стер инструменты и следы атаки, что значительно усложнило расследование.

Аналитики Chainalysis зафиксировали тысячи быстро следующих друг за другом транзакций, которые могут указывать на автоматизированный процесс отмывания. Средства циркулировали между адресами и порой возвращались на кошельки, использовавшиеся ранее.

Пользователи Binance ожидают возобновления вывода средств

Эта кража сильно потрясла курсы криптовалют и вынудила децентрализованную платформу кредитования Aave в качестве меры предосторожности временно заморозить новые депозиты и заимствования. Пятничным днем Aave возобновила работу своих рынков, в то время как вывод средств на Binance оставался приостановленным.

Тенг заявил, что Binance занимается восстановлением сервиса вывода средств и проводит комплексную проверку безопасности во всей компании.

Binance планирует возобновить вывод средств в течение 40 часов после пятничного заявления Тенга и опубликовать полноценный отчет о подтверждении резервов к понедельнику.