Binance в центре крупнейшей кражи криптоактивов.
Но, проблема не совсем в факте вывода денег, хотя сумма астрономическая.
Самая важная особенность инцидента в том, что криптобиржа потеряла контроль над собственными кошельками. По оценке TRM Labs, злоумышленники вывели около $6,36 млрд из кошельков биржи сразу в десяти блокчейнах, причём основную часть — примерно за 20 минут. Для сравнения: при взломе Bybit в феврале 2025 года похитили $1,5 млрд.
Как удалось вывести столько денег?
По предварительной версии Binance, злоумышленники получили доступ к внутренней инфраструктуре через скомпрометированный ноутбук DevOps-инженера. При этом, биржа пока не обнаружила признаков утечки приватных ключей от кошельков.
Расследование TRM Labs показывает, что атакующие смогли инициировать операции, которые системы Binance подписывали как разрешённые. На Ethereum они использовали механизм делегирования полномочий: один из горячих кошельков биржи фактически превратили в программу, автоматически перенаправлявшую поступающие средства злоумышленникам.
Горячие кошельки постоянно подключены к сети и используются биржами для обработки клиентских операций. Их преимущество — скорость, но, именно поэтому особенно важен контроль над тем, кто и при каких условиях может разрешать переводы. То есть, проблема, вероятно, в защите системы, которая распоряжается криптографическими ключами. Если злоумышленник получает доступ к механизму авторизации, он может инициировать технически корректные, но незаконные операции.
Половину похищенного удалось остановить.
По данным Binance, около $3 млрд украденных активов уже заблокированы благодаря взаимодействию с другими участниками рынка. Основную роль сыграли эмитенты стейблкоинов — Tether, Circle и другие компании.
В отличие от биткоина, у централизованных стейблкоинов вроде USDT и USDC есть эмитенты, способные заблокировать движение токенов по конкретным адресам. Именно этим механизмом они воспользовались после атаки.
Злоумышленники понимали риск заморозки и спешили обменять стейблкоины на активы, которые нельзя остановить таким способом. В частности, биткоины и эфир нельзя просто заблокировать решением отдельной компании.
Что с деньгами клиентов?
Binance заявила, что полностью покроет потери из защитного фонда SAFU и собственных средств. Однако, размер SAFU составляет около $1 млрд — в шесть раз меньше похищенной суммы.
Но это ещё не самая большая проблема...
CoinDesk сопоставил адреса взломанных кошельков с опубликованным Binance подтверждением резервов и выяснил, что атакованные кошельки использовались для обеспечения клиентских остатков.
На 1 октября биржа показывала стопроцентное покрытие обязательств перед клиентами по ETH. По расчётам CoinDesk, без восполнения похищенных активов оно могло бы сократиться примерно до 94%.
Вывод средств пока заморожен.
Да крипта становится весьма рискованным инструментов инвестирования, слишком уж много её воруют в последние годы.
#финансы #криптоактивы #криптовалюта #инвестиции #инвесторы #крипта
