Binance биржасынан $6,3 млрд қалай шығарылғанын түсіндірді. Биржаның тең басшысы Richard Teng жеке кілттердің ағып кету іздері табылмағанын хабарлады. Бірақ 11 ыстық әмиян кілті бәрібір шабуылдаушының мекенжайына аударымдарға қол қойды.
Жеке кілт - бұл әмиянға кірудің құпия коды. Ыстық әмиян биржа клиенттерге жылдам төлеуі үшін желіге қосылған.
Binance-тан қаражат шығару әлі күнге дейін тоқтатылған. Клиенттердің ақшасы биржа инфрақұрылымында жатыр және оларға қазір билік етуге болмайды.
Ұрлықтың өзі қалай көрінді?
Негізгі бөлігі шамамен 20 минут ішінде шығарылды. Шабуылдаушының әмияндары он блокчейнде болды.
- 23:24 МСК - Binance 14 әмиянынан 167 464 ETH, 1,615 млрд USDT және шамамен 60 басқа токен, шамамен $2,5 млрд бір транзакциямен шықты
- 1 ETH - осы әмиянда қалғанның бәрі
- 24 секундтан кейін - Binance 16 босатылды: 28 005 ETH, 55,7 млн USDT, 84,5 WBTC
- $780 млн USDC - Circle смарт-шотынан алынды
- $6,3 млрд - қорытынды сома
Неліктен 50 әрекеттің біреуі іске асты?
Blockaid қауіпсіздік компаниясының есебі бойынша, 23:20:59 МСК шабуылдаушы бірден 50 делегациялау авторизациясымен транзакция жіберді. Бұл әмиян басқа мекенжайдың командаларын орындай бастайтын рұқсат.
- Қатар нөмірлер. Авторизациялар 18 914 775-тен 18 914 824-ке дейінгі дәйекті нөмірлерге жіберілді.
- Әмиян өз өмірімен өмір сүрді. Ол клиенттерге төлеуді жалғастырды, сондықтан өзекті нөмірді болжау мүмкін емес еді.
- Бір сәйкестік. 49 әрекет қабылданбады, біреуі сәйкес келді.
- Қаражат жинау. 3 минут 24 секундтан кейін басталды.
Мұның артында кім тұр?
Шабуыл алдын ала дайындалған. Шабуылдаушының мекенжайы 28 қазанда Tornado Cash анонимайзері арқылы үш шығарылыммен толықтырылды. Сценарий өздерінің үш әмиянында $2-6 аударымдарымен сыналды.
Кіру нүктесі - инженердің зақымдалған ноутбугі, дейді Binance. Teng нақтылайды: бұл «бір басу» емес еді және кінә нақты қызметкерге жүктелмейді.
- TRM Labs және Chainalysis - шабуылды жоғары сенімділікпен TraderTraitor тобымен байланыстырады
Клиенттердің ақшасына не болады?
Шамамен $3 млрд мұздатылды. Шабуылдаушыда шамамен $2,86 млрд қалады. Биржа шығындарды SAFU қорынан және өз қаражатынан жабуға уәде береді.
- Депозиттер. Қалыпты режимде жұмыс істейді.
- Шығару. 07:17 МСК-тан бастап 48 сағат ішінде қайтару жоспарлануда.
- Осыдан кейін. Жаңартылған резервтерді растау және техникалық талдау уәде етілді.
Бастысы: биржадағы ақша оның инфрақұрылымы жұмыс істеп тұрғанша ғана қолжетімді. Проп-компания шотының қалай құрылғанын академиядан білуге болады.
Бүгін ақша шығарыла ма, тексердіңіз бе?
Мұндай жаңалықтағы ең жағымсыз нәрсе - график емес, екінші тәулік бойы жұмыс істемейтін шығару батырмасы. Арифметика қарапайым. Сіз тек өзіңіз салған нәрсемен сауда жасай аласыз, ал оның бәрі бөтен инфрақұрылымда жатыр. Проп-трейдинг схеманың өзін өзгертеді: шотты проп-компания ашады және толтырады, сіздің ақшаңыз тек іріктеу төлеміне кетеді, ал шот бойынша тәуекелді оның лимиттері ұстайды. Мұның қалай құрылғанын келесі осындай таңға дейін түсінген дұрыс.