Binance расследует сообщения о возможном взломе после того, как с кошельков, помеченных как принадлежащие бирже, ушло около $5,6 млрд. Компания сообщила, что проверяет сведения о потенциальной проблеме безопасности, но пока не подтвердила влияния инцидента на средства пользователей. Основатель Binance Чанпэн Чжао также назвал ситуацию похожей на взлом. Он заявил, что больше не управляет биржей, но ожидает полного возмещения средств клиентов.
По подсчетам аналитического сервиса, к 00:22 мск с кошельков, отмеченных как принадлежащие Binance, вывели около $5,6 млрд. Из этой суммы примерно $3,5 млрд пришлось на сеть Ethereum, $1,4 млрд — на биткоины и $628 млн — на Tron. Аналитики отдельно предупредили, что объем оттока не равен сумме похищенного. Первый крупный перевод прошел в 23:24 мск 29 октября: горячий кошелек биржи отправил на новый адрес 167 464 ETH и еще 63 токена, включая 1,615 млрд USDT.
За три минуты до этого адрес, пополненный через миксер Tornado Cash, использовал механизм Ethereum EIP-7702 для перевода кошелька биржи в режим исполнения стороннего кода. Такое делегирование позволяет коду санкционировать последующие переводы без новой подписи владельца кошелька. Как была получена первоначальная подпись, пока неизвестно.
Эмитенты стейблкоинов Tether и Circle сообщили о заморозке токенов на адресах, связанных с предполагаемым взломом. Circle заявила, что действует в координации с правоохранительными органами и продолжит содействовать расследованию. Binance призвала клиентов не доверять неофициальным ссылкам и запросам данных аккаунта, пообещав раскрыть подробности после проверки.
На фоне сообщений биткоин подешевел на 3,7% и опускался ниже $79 тыс., до минимума с сентября. Monero, напротив, подорожал до $637, прибавив 6%. За час на рынке ликвидировали позиции примерно на $600 млн. При этом объем зафиксированного оттока пока нельзя считать подтвержденной суммой похищенных средств.