С кошельков Binance вывели более $2 млрд: основатель биржи допустил взлом
Вечером 29 октября с горячих кошельков крупнейшей криптовалютной биржи Binance перевели цифровые активы на сумму более $2 млрд. Необычные транзакции вызвали подозрения в масштабной хакерской атаке. Основатель Binance Чанпэн Чжао сообщил, что ситуация действительно похожа на взлом, а эмитенты стейблкоинов уже заблокировали значительную часть перемещенных средств.
Об этом свидетельствуют данные блокчейн-обозревателя Etherscan, которые проанализировало издание BeInCrypto. О реакции Чжао сообщило Bitcoin Sistemi со ссылкой на его публикацию в X.
Подозрительные операции начались около 22:24 по киевскому времени. С адреса, обозначенного в блокчейне как Binance 14, на недавно созданный кошелек перевели 167 464 ETH и десятки других криптовалютных активов.
Среди них находились приблизительно $1,6 млрд в стейблкоинах USDT, а также токены RLUSD, wBETH, XAUt, UNI и другие цифровые активы.
Через несколько секунд еще один горячий кошелек Binance отправил на тот же адрес около 28 тысяч ETH.
По оценкам аналитиков, совокупная стоимость первоначально выявленных переводов превысила $2,5 млрд. Некоторые системы мониторинга блокчейна оценивали объем подозрительных перемещений еще выше — примерно в $2,77 млрд с учетом операций в нескольких сетях.
При этом сумма транзакций не равнозначна окончательному размеру ущерба: часть средств могла перемещаться между несколькими адресами повторно, а точный объем возможной кражи пока не установлен.
Аналитики обнаружили связь с криптовалютным миксером
Особое внимание специалистов привлек адрес, участвовавший в проведении подозрительных операций. По данным BeInCrypto, средства для оплаты комиссий поступили на него через Tornado Cash — сервис, позволяющий затруднить отслеживание происхождения криптовалюты.
Адрес получателя был создан незадолго до масштабных переводов. В течение примерно 15 минут после поступления средств с него переместили около 195 тысяч ETH на другой новый кошелек.
Ончейн-аналитик под псевдонимом Spreek допустил, что операции могли быть обычным техническим перераспределением резервов Binance, однако назвал происходящее подозрительным.
Сервис мониторинга Tree News также предупредил о возможной компрометации приватных ключей биржи.
Само по себе использование нового кошелька или средств, связанных с Tornado Cash, не доказывает хакерскую атаку. Крупные криптовалютные биржи регулярно переводят активы между собственными адресами для управления ликвидностью и обеспечения пользовательских операций.
Однако масштаб перемещений и характер последующих транзакций вызвали обеспокоенность участников крипторынка.
Часть активов заблокировали Tether и Circle
На фоне сообщений о возможном взломе основатель Binance Чанпэн Чжао прокомментировал ситуацию в социальной сети X.
По данным Bitcoin Sistemi, Чжао подтвердил, что произошедшее рассматривается как хакерская атака, и заявил о безопасности пользовательских средств.
Он также поблагодарил компании Tether и Circle за оперативную блокировку подозрительных активов.
Согласно приведенным им данным, Tether заморозила около $971 млн в USDT, а Circle — приблизительно $823 млн в USDC. Таким образом, общая сумма заблокированных стейблкоинов составила около $1,79 млрд.
Блокировка токенов означает, что их нельзя свободно перевести с соответствующих адресов. При этом замораживание не равнозначно фактическому возвращению средств Binance или ее клиентам.
Чжао подчеркнул, что больше не руководит криптобиржей. По его словам, как акционер компании он ожидает, что любые потери пользователей будут полностью компенсированы.
Это заявление не следует считать официально утвержденной программой возмещения. Условия и сроки возможных выплат должен определить действующий менеджмент Binance.
В первоначальном комментарии для BeInCrypto представитель биржи сообщил, что компания знает о сообщениях относительно потенциальной проблемы безопасности и проводит проверку.
На тот момент Binance не подтверждала негативного влияния инцидента на средства клиентов.
Криптовалютный рынок отреагировал падением
Сообщения о возможном взломе крупнейшей криптовалютной биржи сопровождались снижением стоимости основных цифровых активов.
По данным Crypto News Flash, вечером 29 октября биткоин торговался около $78,9 тыс., потеряв примерно 2,6% за сутки. Ethereum снизился более чем на 4%, а собственный токен экосистемы Binance — BNB — почти на 7%.
Согласно данным CoinGlass, на фоне повышенной волатильности за один час были принудительно закрыты позиции трейдеров на сумму более $620 млн.
При этом нельзя однозначно утверждать, что все снижение криптовалютного рынка было вызвано исключительно сообщениями о возможном взломе Binance.
Крупнейшая криптобиржа располагает специальным резервным фондом SAFU, предназначенным для защиты активов пользователей в чрезвычайных ситуациях. Однако возможный механизм его использования в связи с событиями 29 октября пока не раскрыт.
Ключевые обстоятельства инцидента остаются предметом проверки: каким образом были инициированы переводы, удалось ли посторонним получить доступ к приватным ключам, кому принадлежат новые кошельки и какой объем средств в конечном итоге окажется утраченным.
