С кошельков Binance перевели более $2,7 млрд. Биржа расследует возможный взлом
29 октября в 20:24 UTC с горячего кошелька Binance 14 на новый адрес отправили активы в 64 видах токенов. Через 24 секунды туда же поступили средства с другого кошелька биржи, Binance 16. Общая стоимость этих переводов, по первоначальным оценкам, превысила $2,7 млрд.
Примерно через 15 минут получатель перевел около 195,5 тыс. ETH на другой недавно созданный адрес. Среди перемещенных активов было около $1,6 млрд в стейблкоинах USDT. Подробности транзакций содержатся в публикации The Crypto Times.
Впоследствии оценки масштаба подозрительных операций выросли. Аналитик Coinbase Конор Гроган оценил объем перемещений в нескольких блокчейнах до $5,8 млрд. Исследователи Blockaid изучают транзакции примерно на $3,3 млрд в сетях Ethereum, Arbitrum и Avalanche. Эти суммы рассчитаны по разным методикам и не означают, что все указанные активы были похищены.
Внимание исследователей привлекло и происхождение средств, использованных для оплаты комиссии за транзакцию. Связанный с переводами адрес мог получать криптовалюту через Tornado Cash, сервис, затрудняющий отслеживание ее движения. Однако такая связь сама по себе еще не доказывает факт взлома.
Binance подтвердила, что знает о возможной проблеме безопасности и проводит расследование. В первоначальном заявлении биржа указывала, что пока не установила, затронул ли инцидент средства пользователей. Спустя несколько минут компания опубликовала более определенное сообщение, заверив, что клиентские активы полностью защищены. При этом официального подтверждения кибератаки так и не последовало.
Соосновательница и один из генеральных директоров Binance И Хэ (Yi He) также заявила о сохранности клиентских средств. Пользователей призвали не переходить по подозрительным ссылкам и ориентироваться только на официальные сообщения биржи.
Основатель и бывший генеральный директор Binance Чанпэн Чжао оказался менее осторожен в оценках. В социальной сети X он назвал произошедшее похожим на взлом и поблагодарил компании Tether и Circle за оперативную блокировку активов. Чжао напомнил, что больше не руководит биржей, но как акционер рассчитывает на полное возмещение возможных потерь клиентов.
Первоначально речь шла о заморозке примерно $971 млн в USDT и $823 млн в USDC. Позднее глава Tether Паоло Ардоино заявил, что компания заблокировала более 1,567 млрд USDT, связанных с предполагаемым взломом Binance. Руководитель Circle Джереми Аллэйр сообщил о заморозке свыше 800 млн USDC при взаимодействии с правоохранительными органами. Таким образом, общая сумма заблокированных активов превысила $2,3 млрд.
Эмитенты USDT и USDC технически могут запрещать операции с токенами на определенных адресах. Это позволяет остановить дальнейшее перемещение средств, но не распространяется на Ethereum и другие криптовалюты, не предусматривающие подобного механизма. Поэтому часть активов могла остаться вне зоны действия блокировок.
Сообщения о возможном взломе сопровождались резким падением криптовалютного рынка. BNB терял до 9% стоимости, Bitcoin опускался ниже $79 тыс., Ethereum — ниже $2240. По данным CoinGlass, за один час объем принудительно закрытых позиций на криптовалютном рынке достиг примерно $628 млн. Большая часть ликвидаций пришлась на позиции, открытые в расчете на рост котировок.
Причины подозрительных переводов пока не установлены. Криптобиржи регулярно перемещают активы между собственными кошельками для управления ликвидностью и резервами. Однако блокировка миллиардных сумм эмитентами стейблкоинов, а также заявления Чжао усиливают подозрения в несанкционированном выводе средств.
Окончательный размер возможного ущерба остается неизвестным. Общая стоимость транзакций не равна сумме похищенного, поскольку одни и те же активы могли учитываться при последовательных переводах. Binance еще не представила результатов технического расследования и не раскрыла возможный механизм атаки.
Добавим, что Binance ушла из России в 2023 году, объявив о продаже всего российского бизнеса криптобирже CommEX. В январе 2024 года платформа прекратила поддержку операций с рублем. Однако уже в марте CommEX сообщила о собственном закрытии.
