Стали известны новые подробности крупнейшего взлома в истории криптоиндустрии. Ущерб Binance в $6,36 млрд распределился по девяти блокчейнам, а хакер успел обменять часть стейблкоинов до того, как эмитенты их заморозили. При этом в сети Ethereum атаку готовили заранее.
Деталями расследования с BeInCrypto эксклюзивно поделился CEO аналитической компании CoinKYT Виталий Горбенко.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Как устроена атака и куда разошлись деньги
Под удар попали горячие кошельки Binance — те, что постоянно подключены к сети и обрабатывают выводы пользователей. Ни уязвимости блокчейна, ни утечки приватных ключей, по данным биржи, не было.
Хакер, по предварительной версии Binance, пробрался во внутреннюю инфраструктуру, которая формирует и подписывает транзакции: точкой входа стали компьютер DevOps-инженера и служебный контейнер.
Наш собеседник подчеркнул, что окончательные выводы о способе проникновения делать рано — расследование продолжается.
Самое интересное, по словам аналитика, происходило в Ethereum. Там хакер применил EIP-7702 — механизм, который позволяет обычному кошельку передать выполнение операций смарт-контракту. Схема выглядела так:
злоумышленник заранее подготовил 50 подписанных разрешений с последовательными номерами; одно из них передало управление горячим кошельком контракту-сборщику; после захвата контракт мог продолжать выводить и новые поступления на кошелек.В CoinKYT считают это доказательством того, что операцию планировали заблаговременно, а не воспользовались случайной дырой. В остальных сетях средства уводили обычными подписанными транзакциями.
Общий ущерб CoinKYT оценила в $6,36 млрд по стоимости активов на момент транзакций — это сходится с оценкой самой Binance в $6,3 млрд. Больше половины пришлось на Ethereum:
Ethereum — около $3,79 млрд; Bitcoin — около $1,47 млрд; TRON — $628 млн; XRP Ledger — $296 млн; Solana — $96 млн; остальное — Arbitrum, Optimism, Base, Avalanche и Polygon.В одной из основных транзакций ушли 167 464 ETH и около 1,615 млрд USDT. Дальше хакер дробил средства и менял их на активы, которые нельзя заблокировать. По данным CoinKYT, картина по сетям такая:
в Ethereum похищенное обменяли на ETH, основная его часть осела на трех кошельках; в TRON злоумышленник успел превратить 234 млн USDT в TRX до заморозки; в Bitcoin 18 270 BTC разложили по нескольким адресам, в основном по 1 000 BTC на каждый.Аналитики CoinKYT продолжают следить за этими адресами.
Что удалось заморозить и чему учит взлом
Последствия удалось локализовать лишь частично. Заморозка работает только для стейблкоинов, у которых есть эмитент, способный заблокировать монеты на конкретных адресах. По данным CoinKYT, эмитенты заблокировали:
Tether — около 1,76–1,77 млрд USDT; Circle — 825 млн USDC; Ripple — 40,5 млн RLUSD; World Liberty Financial — 27,8 млн USD1.Отдельно сработал Arbitrum. Совет безопасности сети перевел около $30 млн на служебный адрес, и теперь распоряжаться ими можно только по итогам голосования ArbitrumDAO. Независимые подсчеты дают около $2,7 млрд замороженных активов, Binance говорит примерно о $3 млрд.
С ETH, BTC и TRX так не получится — у них нет централизованного эмитента. Именно поэтому хакер торопился обменять стейблкоины. Наш собеседник привел пример RLUSD: 40,5 млн заморозить успели, а около $48 млн злоумышленник вывел и обменял раньше. Binance на время проверок остановила ввод и вывод средств и пообещала компенсировать убытки.
Личность атакующих CoinKYT не называет. Эксперт отметил, что приписывать взлом конкретным людям или группам без доказательной базы преждевременно, а адреса в блокчейне публичны, но установить их реального владельца удается не всегда.
Для отрасли, по мнению аналитика, сумма сама по себе не критична на фоне общей капитализации рынка. Серьезнее удар по доверию к централизованным биржам: пользователям придется заново оценивать их безопасность. В том, что Binance полностью покроет убытки клиентов, Горбенко не сомневается — для площадки такого масштаба это вопрос репутации.
Главный урок: даже надежная защита приватных ключей ничего не гарантирует, если уязвима инфраструктура, которая управляет транзакциями.
Читайте оригинальную статью Взлом Binance готовили заранее: аналитики раскрыли детали атаки от Евгения Лиходей на ru.beincrypto.com