Взлом Binance: ущерб $6,3 млрд и детали атаки

Крупнейший в истории криптоиндустрии взлом биржи Binance привел к ущербу около $6,3 млрд. На данный момент на ончейне заморожено примерно $3 млрд похищенных активов.

Масштаб инцидента и реакция биржи

Binance приостановила все депозиты и выводы средств, пообещав покрыть убытки за счет фонда SAFU и собственных резервов. Компания подтвердила безопасность средств пользователей и планирует обновить Proof of Reserves после устранения последствий.

Чанпэн Чжао, бывший глава и текущий акционер платформы, поблагодарил Tether и Circle за оперативную заморозку активов. По предварительным данным, было заблокировано около $971 млн USDT и $823 млн USDC.

Илон Маск прокомментировал ситуацию фразой «Everyday is Zeroday», указывая на постоянное наличие уязвимостей нулевого дня в кибербезопасности.

Технические детали атаки

Атака началась 29 октября около 20:20 UTC. Хакер использовал функцию EIP-7702 из обновления Pectra Ethereum, позволяющую обычному кошельку временно вести себя как смарт-контракт. Это позволило злоумышленнику подменить код горячего кошелька Binance 14.

Злоумышленник не взламывал сеть Ethereum, а получил доступ к системам управления кошельками биржи. Для обхода защиты он заранее подготовил около 50 авторизаций с последовательными nonce и отправил их одновременно, надеясь на совпадение с актуальным значением.

Из кошельков было выведено значительное количество активов:

Binance 14: около $2,5 млрд (167 464 ETH и $1,6 млрд USDT)
Binance 16: 28 006 ETH
Горячий кошелек 34: $823 млн USDC

Общий объем выведенных средств из сетей Ethereum составил $3,3–3,5 млрд. Также активы выводились в сетях Bitcoin и Tron. Хакер активно менял стейблкоины на ETH для смешивания следов.

Влияние на рынок и партнеров

Ущерб в $6,3 млрд примерно в четыре раза превышает предыдущий рекорд взлома Bybit ($1,5 млрд). Это составляет около 4,4% от всех активов Binance на хранении. Биткоин в моменте опускался ниже $77 000.

Среди партнеров биржи инцидент затронул Wintermute и GSR. Однако ущерб для этих компаний ограничен: менее 20% чистого капитала для Wintermute и менее 5% для GSR. Операционная деятельность партнеров не будет нарушена.