Binance объяснила, как с биржи вывели $6,3 млрд. Со-руководитель биржи Richard Teng сообщил, что следов утечки приватных ключей не нашли. Но 11 ключей горячих кошельков всё равно подписали переводы на адрес атакующего.
Приватный ключ - это секретный код доступа к кошельку. Горячий кошелёк подключён к сети, чтобы биржа быстро платила клиентам.
Вывод средств с Binance остановлен до сих пор. Деньги клиентов лежат на инфраструктуре биржи, и распоряжаться ими сейчас нельзя.
Как выглядела сама кража?
Основную часть вывели примерно за 20 минут. Кошельки атакующего оказались на десяти блокчейнах.
- 23:24 МСК - из кошелька Binance 14 ушли 167 464 ETH, 1,615 млрд USDT и около 60 других токенов, примерно $2,5 млрд одной транзакцией
- 1 ETH - всё, что осталось на этом кошельке
- Через 24 секунды - опустошили Binance 16: 28 005 ETH, 55,7 млн USDT, 84,5 WBTC
- $780 млн USDC - сняли со смарт-счёта Circle
- $6,3 млрд - итоговая сумма
Почему сработала одна попытка из 50?
По отчёту компании по безопасности Blockaid, в 23:20:59 МСК атакующий отправил транзакцию сразу с 50 авторизациями делегирования. Это разрешение, по которому кошелёк начинает исполнять команды другого адреса.
- Номера подряд. Авторизации шли на последовательные номера от 18 914 775 до 18 914 824.
- Кошелёк жил своей жизнью. Он продолжал платить клиентам, поэтому угадать актуальный номер было невозможно.
- Одно совпадение. 49 попыток отклонились, одна совпала.
- Сбор средств. Начался через 3 минуты 24 секунды.
Кто за этим стоит?
Атаку готовили заранее. Адрес атакующего пополнили тремя выводами через анонимайзер Tornado Cash 28 октября. Сценарий обкатали на трёх своих кошельках переводами по $2-6.
Точка входа - заражённый ноутбук инженера, говорит Binance. Teng уточняет: это был не «один клик», и вину на конкретного сотрудника не возлагают.
- TRM Labs и Chainalysis - с высокой уверенностью связывают атаку с группой TraderTraitor
Что будет с деньгами клиентов?
Заморожено около $3 млрд. У атакующего остаётся примерно $2,86 млрд. Потери биржа обещает закрыть из фонда SAFU и собственных средств.
- Депозиты. Работают в обычном режиме.
- Вывод. Планируют вернуть в течение 48 часов с 07:17 МСК.
- После этого. Обещаны обновлённое подтверждение резервов и технический разбор.
Главное: деньги на бирже доступны ровно до того момента, пока работает её инфраструктура. Разобраться, как устроен счёт от проп-компании, можно в академии.
Проверял сегодня, выводятся ли деньги?
Самое неприятное в такой новости - даже не график, а кнопка вывода, которая не работает вторые сутки. Арифметика простая. Торговать ты можешь только на том, что сам внёс, и всё это лежит на чужой инфраструктуре. Проп-трейдинг меняет саму схему: счёт открывает и наполняет проп-компания, твои деньги уходят только на оплату отбора, а риск по счёту держат её лимиты. Понять, как это устроено, логичнее до следующего такого утра.