Увечері 29 жовтня з гарячих гаманців найбільшої криптовалютної біржі Binance перевели цифрові активи на суму понад $2 млрд. Незвичайні транзакції викликали підозри у масштабній хакерській атаці. Засновник Binance Чанпен Чжао повідомив, що ситуація справді схожа на злам, а емітенти стейблкоїнів уже заблокували значну частину переміщених коштів.
Про це свідчать дані блокчейн-оглядача Etherscan, які проаналізувало видання BeInCrypto. Про реакцію Чжао повідомило Bitcoin Sistemi з посиланням на його публікацію в X. Підозрілі операції розпочалися близько 22:24 за київським часом.
З адреси, позначеної в блокчейні як Binance 14, на нещодавно створений гаманець перевели 167 464 ETH і десятки інших криптовалютних активів. Серед них знаходилися приблизно $1,6 млрд у стейблкоїнах USDT, а також токени RLUSD, wBETH, XAUt, UNI та інші цифрові активи. Через кілька секунд ще один гарячий гаманець Binance відправив на ту саму адресу близько 28 тисяч ETH.
За оцінками аналітиків, сукупна вартість спочатку виявлених переказів перевищила $2,5 млрд. Деякі системи моніторингу блокчейну оцінювали обсяг підозрілих переміщень ще вище — приблизно в $2,77 млрд з урахуванням операцій у кількох мережах. При цьому сума транзакцій не рівнозначна остаточному розміру збитку: частина коштів могла переміщуватися між кількома адресами повторно, а точний обсяг можливої крадіжки поки не встановлений.
Аналітики виявили зв'язок з криптовалютним міксеромОсобливу увагу фахівців привернула адреса, яка брала участь у проведенні підозрілих операцій. За даними BeInCrypto, кошти для оплати комісій надійшли на неї через Tornado Cash — сервіс, що дозволяє ускладнити відстеження походження криптовалюти. Адресу одержувача було створено незадовго до масштабних переказів.
Протягом приблизно 15 хвилин після надходження коштів з неї перемістили близько 195 тисяч ETH на інший новий гаманець. Ончейн-аналітик під псевдонімом Spreek допустив, що операції могли бути звичайним технічним перерозподілом резервів Binance, однак назвав те, що відбувається, підозрілим. Сервіс моніторингу Tree News також попередив про можливу компрометацію приватних ключів біржі.
Саме по собі використання нового гаманця або коштів, пов'язаних з Tornado Cash, не доводить хакерську атаку. Великі криптовалютні біржі регулярно переводять активи між власними адресами для управління ліквідністю та забезпечення користувацьких операцій. Однак масштаб переміщень і характер наступних транзакцій викликали занепокоєння учасників крипторинку.
Частину активів заблокували Tether і CircleНа тлі повідомлень про можливий злам засновник Binance Чанпен Чжао прокоментував ситуацію в соціальній мережі X. За даними Bitcoin Sistemi, Чжао підтвердив, що те, що сталося, розглядається як хакерська атака, і заявив про безпеку користувацьких коштів. Він також подякував компаніям Tether і Circle за оперативне блокування підозрілих активів.
Згідно з наведеними ним даними, Tether заморозила близько $971 млн у USDT, а Circle — приблизно $823 млн у USDC. Таким чином, загальна сума заблокованих стейблкоїнів склала близько $1,79 млрд. Блокування токенів означає, що їх не можна вільно перевести з відповідних адрес.
При цьому заморожування не рівнозначне фактичному поверненню коштів Binance або її клієнтам. Чжао підкреслив, що більше не керує криптобіржею. За його словами, як акціонер компанії він очікує, що будь-які втрати користувачів будуть повністю компенсовані.
Цю заяву не слід вважати офіційно затвердженою програмою відшкодування. Умови та строки можливих виплат має визначити чинний менеджмент Binance. У первинному коментарі для BeInCrypto представник біржі повідомив, що компанія знає про повідомлення щодо потенційної проблеми безпеки та проводить перевірку.
На той момент Binance не підтверджувала негативного впливу інциденту на кошти клієнтів. Криптовалютний ринок відреагував падіннямПовідомлення про можливий злам найбільшої криптовалютної біржі супроводжувалися зниженням вартості основних цифрових активів. За даними Crypto News Flash, увечері 29 жовтня біткоїн торгувався близько $78,9 тис., втративши приблизно 2,6% за добу.
Ethereum знизився більш ніж на 4%, а власний токен екосистеми Binance — BNB — майже на 7%. Згідно з даними CoinGlass, на тлі підвищеної волатильності за одну годину були примусово закриті позиції трейдерів на суму понад $620 млн. При цьому не можна однозначно стверджувати, що все зниження криптовалютного ринку було викликане виключно повідомленнями про можливий злам Binance.
Найбільша криптобіржа має спеціальний резервний фонд SAFU, призначений для захисту активів користувачів у надзвичайних ситуаціях. Однак можливий механізм його використання у зв'язку з подіями 29 жовтня поки не розкритий. Ключові обставини інциденту залишаються предметом перевірки: яким чином були ініційовані перекази, чи вдалося стороннім отримати доступ до приватних ключів, кому належать нові гаманці та який обсяг коштів у кінцевому підсумку виявиться втраченим.