Взлом Binance на $6,3 миллиарда: Чанпэн Чжао оправдывается, а сеть смеётся

Чанпэн Чжао снова оказался в эпицентре крипто-скандала, только на этот раз без пресс-релизов и дипломатичных заявлений. Binance объявила о взломе с ущербом около $6,3 миллиарда, и пока биржа пытается разобраться, откуда утекли деньги, соцсети уже вовсю шутят над основателем биржи и его знаменитой фразой про безопасность средств пользователей.

Пока команда Binance собирает по кусочкам картину произошедшего, индустрия успела пережить обвал рынка, волну ликвидаций и целую серию мемов. А независимый исследователь ZachXBT тем временем обнаружил кое-что похуже разового инцидента - возможную связь между этим взломом и другой недавней атакой на биржу Bitget.

Что стало известно о взломе Binance на $6,3 млрд

Инцидент произошёл 29 октября, и сама биржа подтвердила масштаб ущерба в официальном обновлении. On-chain аналитики отследили миллиарды долларов неавторизованных выводов сразу в нескольких сетях, включая Ethereum, Bitcoin, Tron, Arbitrum, Optimism и Avalanche. Предварительное расследование указывает на скомпрометированный ноутбук инженера DevOps-команды, через который злоумышленник якобы получил доступ к сервисному контейнеру и смог отправлять несанкционированные транзакции на вывод средств.

Биржа утверждает, что приватные ключи кошельков не утекли. Зато аналитики нашли куда более интересную деталь - использование механизма авторизаций EIP-7702. Атакующий отправил 50 подписанных авторизаций, пытаясь подобрать актуальный nonce нужного кошелька, и в итоге одна из попыток сработала, позволив выполнить вредоносный код против затронутого адреса. Полная цепочка атаки пока официально не подтверждена, расследование продолжается.

Для понимания масштаба происходящего полезно вспомнить, что подобное с Binance случается не впервые. Подробнее об этом мы писали в материале про предыдущий крупный взлом биржи почти на $6 миллиардов, а также в разборе того, как Binance потеряла $5,7 миллиарда за один вечер.

Чанпэн Чжао и реакция индустрии

Бывший продуктовый директор X Никита Бир не стал подбирать дипломатичные формулировки. Он написал:

«Крупнейшая криптобиржа мира только что пережила крупнейшее ограбление в истории человечества - а управляет ей кочующий аутичный мужчина из Дубая, публикующий "Funds are SAFU!". Что за время мы живём».

Фраза про "Funds are SAFU" - это, конечно, отсылка к знаменитому твиту, которым Чанпэн Чжао много лет успокаивал пользователей во время прошлых кризисов. Именно поэтому сейчас именно Чанпэн Чжао стал главной мишенью шуток, хотя формально он уже не управляет биржей, а остаётся лишь крупным акционером.

Илон Маск тоже не прошёл мимо и ограничился короткой, но ёмкой фразой: «Everyday is Zeroday» - намекая, что уязвимости нулевого дня в крипто-инфраструктуре давно стали нормой, а не исключением.

Сам Чанпэн Чжао признал, что произошедшее действительно похоже на атаку, и выразил уверенность, что пользователи получат полную компенсацию. Со-CEO Йи Хэ подтвердила, что биржа покроет убытки за счёт фонда SAFU и собственных резервов компании. На время проверок депозиты и выводы были временно приостановлены, а торги на Binance Alpha trading тоже встали на паузу.

Заморозка миллиардов и первая реакция рынка

Параллельно со скандалом вокруг Чанпэн Чжао крупные эмитенты стейблкоинов бросились спасать ситуацию. Tether заморозил более $1,567 миллиарда в USDT, а Circle - свыше $800 миллионов в USDC, координируясь с правоохранительными органами. К процессу подключился и Совет безопасности Arbitrum, заморозивший активы наравне с другими эмитентами токенов. По оценке самой биржи, общая замороженная сумма приблизилась к $3 миллиардам, хотя точная цифра менялась по мере продвижения расследования - значительная часть похищенного всё ещё остаётся неотслеженной.

На время проверки безопасности биржа приостановила не только торговлю, но и целый ряд второстепенных сервисов - от программ binance gift и binance bonus до депозитных продуктов вроде Binance Earn с привычной доходностью apr binance. Пользователи, заходившие через Binance Web или мобильное приложение, также жаловались на временные сбои, а в официальном telegram binance канале публиковались обновления по ходу устранения последствий.

Эффект на рынок: от Bitcoin до альткоинов

Шок от новости вышел далеко за пределы одной биржи. Bitcoin кратковременно обвалился почти до $76 300, что привело к ликвидации позиций на $478,9 миллиона, из которых 84,6% пришлось на лонги. Ethereum отстал не сильно - $363,5 миллиона ликвидаций, причём длинные позиции составили 83,5%. Solana потеряла $82,1 миллиона, а XRP - $38,1 миллиона. Интересным исключением стал токен HYPE: там ликвидации составили $31,3 миллиона, но основной удар пришёлся как раз на шорты.

Досталось и менее крупным монетам - трейдеры, державшие позиции по парам kaspa binance, bonk binance и lunar binance, также попали под волну принудительных закрытий, как и держатели пар usd binance и etheur binance на спотовом рынке. Даже рынок золотых CFD-подобных инструментов вроде xauusd binance ощутил всплеск волатильности на фоне общей паники.

DeFi-протоколы отреагировали мгновенно. Aave в качестве меры предосторожности заморозил 175 рынков в 16 сетях на версии V3, плюс ещё 117 рынков на V4. Kamino приостановил заимствование SOL и BTC, чтобы ограничить потенциальные риски. Для тех, кто следит за безопасностью бирж в целом, будет полезно вспомнить и о других недавних встрясках в индустрии, например о том, как KuCoin сворачивает работу в ряде регионов - сигнал того, что крупные площадки сейчас в принципе куда более осторожны, чем раньше.

ZachXBT находит общий след с Bitget

Самую тревожную деталь во всей этой истории обнаружил исследователь ZachXBT. Он нашёл связь между похищенными средствами с Binance и более ранним эксплойтом на бирже Bitget - в обоих случаях украденные активы в итоге оказались на одном и том же кошельке, пройдя через протокол THORChain. По мнению ZachXBT, это указывает на то, что за обеими атаками может стоять один и тот же злоумышленник.

Атаку на Bitget ранее связывали с северокорейской группировкой TraderTraitor, которую также привязывали и к другим инцидентам, включая эксплойт Kelp DAO. Отдельно сервис MistTrack зафиксировал, что похищенные с Binance токены TRX прошли через мост Bitget Wallet Swap Bridge и осели на адресе, начинающемся с 0xCd68 - том самом, который ранее уже использовал злоумышленник, атаковавший биржу Phemex.

Если версия ZachXBT подтвердится, это будет означать, что речь идёт не о разовой случайности, а о системной работе одной и той же группы против крупных централизованных площадок. А значит, вопрос не в том, повторится ли подобное снова, а в том, когда именно и какая биржа окажется следующей целью. Подробности похожих инцидентов на Binance мы уже разбирали в материале о потере $5,57 миллиарда за один вечер.

Что это значит для обычного пользователя

Для рядового держателя криптовалюты история с Binance - это очередное напоминание, что хранить все активы на одной бирже, даже самой крупной, рискованно. Чанпэн Чжао обещает полную компенсацию, и у биржи действительно есть ресурсы, чтобы её выполнить, но сам факт, что взлом на миллиарды долларов стал возможен из-за скомпрометированного ноутбука одного инженера, говорит о куда более глубоких проблемах внутренней безопасности, чем хотелось бы думать.

Пока расследование продолжается, разумный шаг для пользователей - выводить крупные суммы на холодные кошельки, не держать на бирже больше, чем готовы в моменте потерять, и внимательно следить за официальными каналами биржи на случай новых заявлений. История с Чанпэн Чжао ещё раз показала: в крипте репутация строится годами, а разрушить доверие может один скомпрометированный ноутбук.

Автор

Barbados