Данные Etherscan показывают, что в четверг с горячих кошельков Binance вывели Ethereum (ETH) и токены на сумму более $2 млрд — на адрес, созданный всего за несколько часов до этого и пополненный через сервис Tornado Cash. Binance не прокомментировала, под угрозой ли клиентские депозиты.
Деньги на этих кошельках принадлежат пользователям Binance. Если подтвердится, что средства украдены, это США перебьет рекорд хакерской атаки Bitget на $387 млн в сентябре. В случае обычной внутренней операции биржа перевела резервы по схеме, которую часто используют хакеры, чтобы скрыть следы.
Что видно по блокчейну
В 20:24 UTC 29 октября одна транзакция вывела 167 464 ETH (по оценке Etherscan — примерно $388 млн) с кошелька с подписью Binance 14. На этот же адрес отправили 63 токена, в том числе около $1,6 млрд в стейблкоине Tether (USDT).
Второй кошелек биржи, Binance 16, через 24 секунды отправил на тот же адрес еще 28 005 ETH.
Получающий адрес ранее в блокчейне не появлялся — его создали только в четверг. За 15 минут с этого адреса вывели 195 460 ETH (примерно $450 млн по оценке Etherscan) на еще один новый адрес; на первом адресе при этом остались токены на $1,5 млрд.
Триггером перевода стал кошелек, который пополнили только через Tornado Cash (анонимный миксер, скрывающий источники монет). Туда 28 и 29 октября занесли три депозита — примерно по 0,1 ETH каждый.
Кража или рутинная операция
Горячий кошелек — это онлайн-кошелек биржи, который используют для оперативных выплат клиентам; биржи порой перегоняют между ними активы. Псевдонимный ончейн-аналитик Spreek обратил внимание на перевод в X (бывший Twitter).
«Возможно, это просто техническое обслуживание кошелька, но выглядит очень подозрительно»
Лента рыночных сигналов Tree News оценила общий отток более чем в $2,53 млрд в 60 с лишним токенах и предположила компрометацию ключей — то есть доступ к кошельку мог получить кто-то посторонний.
Два обстоятельства не в пользу версии о технических работах.
Перевод между кошельками Binance не начинается с адреса, куда поступили средства через миксер. Адрес-получатель сразу же разделил средства и отправил их дальше — такой же прием использовали после взлома Bitget, когда выводили похищенные монеты. Анализ взлома Bitget.Кому принадлежат эти деньги
Binance хранит клиентские активы на этих кошельках. Если подтвердится утечка ключей, компания проверит, выдержит ли ее резервный фонд убыток такого масштаба. Эмитент стейблкоина Tether может заблокировать USDT, что ограничит выгоду злоумышленников, если примет меры.
Binance не дала комментарий для BeInCrypto.
Пока Binance молчит, на блокчейне виден только один факт: $2 млрд остаются на кошельках, к которым никто не признался.
Читайте оригинальную статью Отток $2 млрд с Binance вызывает вопросы к безопасности клиентских средств от Lockridge Okoth на ru.beincrypto.com