BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASHRichard Teng, генеральный директор Binance, в пятницу признал, что история с четверговым взломом биржи куда запутаннее, чем выглядела изначально. Расследование обнаружило "дополнительные точки взлома" помимо одного скомпрометированного ноутбука инженера, а общий ущерб от инцидента оценивается примерно в $6.3 млрд. Около $3 млрд из этой суммы уже удалось заморозить прямо в блокчейне с помощью партнёров.
Richard Teng рассказывает, что пошло не так
Изначально биржа связывала инцидент с ноутбуком одного DevOps-инженера, через который злоумышленник якобы получил доступ к сервисному контейнеру и смог отправлять неавторизованные транзакции на вывод. Но уже в четверг вечером в официальном аккаунте Binance появилось уточнение, что первоначальная версия была лишь частью картины, а последующее расследование выявило дополнительные точки проникновения.
Richard Teng лично обратился к пользователям в твиттере, попытавшись снять напряжение и одновременно объяснить масштаб проблемы.
Я хочу поговорить с вами напрямую о том, что произошло. Главное - ваши деньги в безопасности, и мы покрываем каждую потерю.
При этом Richard Teng подчеркнул, что атакующий "не просто использовал права одного инженера, и это не было единичным действием одним кликом" - речь идёт о "более сложном процессе атаки". Он также заявил, что следствие пока не возлагает ответственность ни на кого из сотрудников лично.
Почему паника вокруг binans com не утихает
Неудивительно, что после новостей о миллиардных потерях поисковые запросы вроде binans com (так многие пользователи по ошибке вбивают адрес официального сайта биржи) резко подскочили. Люди просто пытались понять, работает ли платформа вообще и стоит ли паниковать за свои активы. Биржа постаралась оперативно реагировать, заявив, что приостановила вывод средств, отозвала авторизацию скомпрометированного адреса и подключила к расследованию правоохранительные органы и специализированные блокчейн-аналитические фирмы.
Это, к слову, далеко не первый раз, когда крупнейшая площадка мира сталкивается с подобным ударом по репутации. Мы уже разбирали похожий случай, когда биржа лишилась почти $6 миллиардов при атаке на горячие кошельки, и писали о том, как Binance лишился $5.7 миллиарда за один вечер в другом эпизоде.
Как деньги уходили из горячих кошельков
По данным аналитической компании Arkham, из горячих кошельков Binance было выведено около $6.01 млрд на девяти разных блокчейнах в промежутке между 16:10 и 19:05 по восточному времени в четверг. Отследить перемещение монет помогают публичные обозреватели вроде bnbscan, через которые видно каждую транзакцию внутри экосистемы BNB Chain.
Эмитенты успели заморозить $2.80 млрд из похищенного, но ещё около $2.9 млрд в Ethereum, Bitcoin, Tron, Solana и других токенах оставались в движении. Атакующий, судя по данным Arkham, не останавливался и утром в пятницу отправил $38.82 млн в Ethereum на новый адрес, при этом на его кошельках оставалось ещё $1.12 млрд в ETH. Чуть позже с адреса в сети Tron, который Arkham пометил как принадлежащий злоумышленнику, ушло около $2.1 млн в TRX на девять новых адресов за 14 переводов.
Заморозка стейблкоинов спасла часть средств
Эмитенты стейблкоинов отреагировали быстрее всех. Tether и Circle заморозили около 975.1 млн USDT и 823 млн USDC на основном кошельке получателя, суммарно примерно на $1.8 млрд. Сооснователь биржи Чанпэн "CZ" Чжао публично поблагодарил оба проекта за оперативную блокировку.
По состоянию на утро пятницы на странице злоумышленника в Arkham значились остатки примерно в 18 270 BTC, 488 364 ETH, 663.6 млн TRX и 970 551 SOL, не считая уже замороженных стейблкоинов. Другими словами, часть похищенного всё же удалось остановить буквально на лету, но большая доля продолжает находиться вне контроля биржи.
Что будет с депозитами и выводами на binance web
Биржа изначально приостановила и депозиты, и выводы, но к утру пятницы депозиты на платформе binance web снова работали в штатном режиме, о чём сообщил Richard Teng. Вывод средств пока остаётся заблокированным - компания проводит "ревизию безопасности сервиса вывода и связанных с ним адресов" и рассчитывает возобновить операции в течение 45 часов с момента остановки.
Richard Teng пообещал, что после завершения расследования и проверки всех фактов exchange binance опубликует детальный технический разбор инцидента, а также обновлённый отчёт Proof of Reserves сразу после устранения последствий. Биржа подтвердила, что покроет все потери из резервного фонда SAFU и собственных средств компании - то есть пользовательские активы формально защищены, даже если конкретные кошельки временно заморожены.
Что это значит для обычных пользователей
Для тех, кто просто хочет торговать - будь то kaspa binance, binance tron, alpha binance или классические пары вроде xauusd binance и xaut binance, - новость звучит тревожно, но не катастрофично. Биржа binance это по-прежнему крупнейшая площадка в индустрии, и обещание закрыть все потери из собственных резервов отчасти снимает панику. Тем не менее доверие - вещь хрупкая: отзывы на binance trustpilot и обсуждения в каналах telegram binance в последние дни заполнены жалобами и вопросами о сохранности средств.
Отдельно стоит напомнить, что подобные инциденты не первый раз подрывают репутацию крупных площадок - мы подробно разбирали предыдущий взлом Binance на $6,3 миллиарда и рассказывали, как площадка справлялась с последствиями. Параллельно пользователям стоит держать в уме и другие события в индустрии - например, недавнее решение KuCoin прекратить обслуживание в России и Беларуси, которое тоже заставило многих пересмотреть, где хранить активы. Программы вроде apr binance с доходностью по стейкингу, бонусы binance bonus, подарки binance gift или пары etheur binance и coin binance продолжают работать, но осторожность явно не помешает.
Главный вывод для рынка
Richard Teng в своих заявлениях старался балансировать между прозрачностью и успокоением аудитории, но сам факт появления "дополнительных точек взлома" говорит о том, что защитные механизмы крупнейшей биржи мира дали серьёзную трещину. Биржа явно располагает ресурсами, чтобы закрыть убытки за счёт собственных фондов, однако репутационный урон от подобных историй накапливается с каждым новым инцидентом. Пока пользователи ждут возобновления выводов и публикации полного технического отчёта, стоит в очередной раз вспомнить простое правило крипторынка - чем крупнее площадка, тем лакомее цель для злоумышленников, и хранить все яйца в одной корзине, даже такой большой, как Binance, не самая надёжная стратегия.
