Крупнейший взлом в истории: Binance подвергся хакерской атаке с ущербом более 6,3 миллиарда
В ночь на 30 октября с кошельков Бинанс вывели порядка 6,3 миллиардов долларов. Это событие стало крупнейшим взломом в истории, которое, само собой, уже привело к серьезным последствиям как для Binance, так и для индустрии в целом. В обзоре расскажем подробнее об инциденте, последствиях, реакциях. Что известно о взломе Бинас Предварительное расследование показало, что злоумышленники, вероятнее всего, получили доступ к инфраструктуре платформы через скомпрометированный ноутбук сотрудника, являющегося DevOps-инженером платформы. С его помощью был получен доступ к серверу, позволяющий провести атаку через EIP-7702. С атакой связывают северокорейских хакеров из TraderTraitor, которое является подразделением Lazarus. На это указывает схожая механика предыдущих взломов от ТрейдерТрейтор, которым приписывают июльский взлом AFX и сентябрьский Bitget. Примечательно, что 27 октября представители Бинанс заявили о том, что заблокировали северокорейские кибератаки: Механика EIP-7702 За счет EIP-7702 обычный кошелек может использовать код смарт-контракта. Владельцем подписывается разрешение, которое приводит к тому, что вызов к адресу становится причиной исполнения кода. В результате одной подписи ключа становится достаточно для того, чтобы контракт взял управление над кошельком. В результате на один кошелек было принято токенов более чем на 5 миллиардов долларов: Они пришли с кошельков Biinance 14, Binance 16 и Hot Wallet 34. Хронология событий Атака была не только хорошо спланирована, но и отрепетирована. Атакующие трижды проверяли схему перед началом крупномасштабной кражи средств. В 14:51 29 октября по Москве произошло делегирование EIP-7702 на два тестовых адреса. Примерно спустя полчаса произошли первые два теста. Далее события развивались следующим образом: 19:21 провели тест на третьем кошельке; 23:21 делегировали код Binance 14 на контракт атакующего; 23:24 произошел основной вывод, в ходе которого украдено 167 464 ETH и 63 других токена, в том числе порядка 1,6 миллиарда USDT; 23:24 Binance 16 отправил 28 005 ETH; 23:30 Дробление USDT и перевод 500 и 200 миллионов на два новых адреса; 23:38 Перевод украденных ETH на новый адрес; 23:41 через Binance 14, управляющим Hot Wallet 34 вызвана новая функция, которая заставляет Хот Валлет перевести 780 миллионов USDC; 23:59 еще один вывод USDC с Hot Wallet 34 на сумму 43 миллиона; 00:04 вывод с Бинанс 14 1699 ETH; 00:22-01:02 – перевод полученных токенов по новым кошелькам; 00:44 очередной вывод с Binance 14. Совокупный ущерб по предварительным данным составил порядка 6,3 миллиарда, но при этом произошли и блокировки похищенных токенов. Компания Tether заморозила 1,567 миллиарда USDT: Более того, CZ на своем аккаунте постоянно обновляет информацию о том, какие еще проекты заблокировали связанные с инцидентом токены. Например, речь идет о 800 миллионах USDC: 27 миллионов USD1: Ripple активно блокирует связанные средства, но сумма не разглашается: Арбитрумом было заблокировано более 30,5 миллионов: Последствия для рынка, Бинанс и пользователей Если говорить абсолютными числами, то с учетом блокировок реальные потери Бинанс составили чуть более 2 миллиарда долларов. С учетом того, что совокупные активы, которые представлены на бирже оцениваются в 162+ миллиарда долларов – это не такой сильный удар, как может показаться вне контекста. По крайней мере для самой Бинанс. Тем не менее это репутационные потери и одновременно с этим 2 миллиард долларов – все еще огромная сумма. Если с репутационными потерями Бинанс худо-бедно справилась за счет обещаний покрыть все потери за счет Safu, то определенные финансовые проблемы у биржи могут все же наступить. При этом для пользователей было объявлено о временной заморозке ввода и вывода средств. Само собой, на взлом моментально отреагировал и рынок. Ночью курс биткоина упал ниже 77 тысяч долларов при том, что еще днем первая криптовалюта торговалась по цене около 81,6 тысячи: Падение Биткоина повлекло за собой падение курса и других токенов. При этом курс Монеро резко пошел вверх и дошел до 640 долларов, но потом откатился обратно: Это связано с тем, что токены XMR отличаются повышенной конфиденциальностью, что приводит к их частому использованию для сокрытия незаконных финансовых операций. Подведем итоги Хотя Бинанс оценивает ущерб примерно в 6,3 миллиарда долларов, фактически хакеры получили чуть больше миллиарда, ведь большинство средств, особенно в стейблкоинах были просто заморожены. Но это не отменяет того факта, что всего одна ошибка одного инженера привела к таким серьезным последствиям, которые сказались не только на самой бирже, но и на рынке в целом.