Binance остановила вывод средств после взлома и оценила ущерб в $6,3 млрд. Выводы отключили ночью 30 октября. Соучредительница биржи Йи Хэ пообещала включить их обратно в течение 48 часов.
Что именно произошло. Злоумышленник получил доступ к внутренней инфраструктуре биржи и отправлял транзакции на вывод без разрешения. Binance обещает покрыть все убытки пользователей.
Почему это важно трейдеру. Пока вывод закрыт, деньги с биржи забрать нельзя. Депозиты при этом, по словам биржи, принимаются как обычно.
Как разворачивалась ночь?
Хронология. Выводы отключили в 01:15 МСК 30 октября. Первый срок появился только в 07:17 МСК.
- 01:15 МСК. Биржа отключает выводы.
- 07:17 МСК. Йи Хэ пишет в X, что сервис выводов начнут включать в течение 48 часов, а депозиты «работают в обычном режиме».
- 07:36 МСК. Это подтверждает главный аккаунт биржи.
Итог по срокам. По верхней границе клиенты останутся без вывода около 54 часов.
Как взломали биржу?
Точка входа - ноутбук сотрудника. По первым результатам расследования, атакующий зашёл через скомпрометированный ноутбук инженера DevOps. Оттуда он получил доступ к сервисному контейнеру, который мог отправлять неавторизованные транзакции на вывод.
- Делегирование EIP-7702 - через него шёл вывод в блокчейне. Это механика Ethereum, позволяющая стороннему контракту действовать от имени кошелька.
- Горячий кошелёк Binance - от его имени работал контракт злоумышленника. Горячий кошелёк - это хранилище, подключённое к сети.
- Авторизация отозвана - этот адрес биржа уже отключила.
Что не сходится в заявлениях?
Депозиты. В 03:13 и 05:25 МСК Binance сообщала, что приостановлены и депозиты, и выводы. Теперь говорит, что депозиты не затронуты, и не объясняет, что изменилось.
Риск для клиентов. Площадка, которая принимает деньги при закрытом выводе, наращивает обязательства перед теми, кто пока не может уйти.
Главное: весь вес ложится на обещание покрыть убытки и на обновлённое подтверждение резервов, которое биржа выпустит после устранения проблемы.
Что дальше?
Это не быстрая заплатка. Срок в 48 часов говорит скорее о пересборке сервиса.
- Поэтапный запуск - возобновление, вероятнее всего, пойдёт сеть за сетью.
- Первыми включат те сети, где контроль горячих кошельков уже проверен.
Если держать капитал на бирже некомфортно, устройство альтернативной модели разобрано в академии.
Ночью смотрел на статус вывода, а не на график?
Ночью многие смотрели не на график, а на статус вывода. И вот разрыв. Чтобы торговать ощутимым объёмом, свой капитал держишь на бирже, а размер позиции упирается в то, сколько своих денег ты туда занёс. Проп-трейдинг устроен иначе: счёт и средства на нём принадлежат компании, ты проходишь платный отбор и забираешь долю заработанного. Разобраться в схеме спокойнее сейчас, чем в следующую такую ночь.