Binance пояснила, як з біржі вивели $6,3 млрд. Співкерівник біржі Richard Teng повідомив, що слідів витоку приватних ключів не знайшли. Але 11 ключів гарячих гаманців усе одно підписали перекази на адресу атакувальника.
Приватний ключ - це секретний код доступу до гаманця. Гарячий гаманець підключений до мережі, щоб біржа швидко платила клієнтам.
Виведення коштів з Binance зупинено досі. Гроші клієнтів лежать на інфраструктурі біржі, і розпоряджатися ними зараз не можна.
Як виглядала сама крадіжка?
Основну частину вивели приблизно за 20 хвилин. Гаманці атакувальника опинилися на десяти блокчейнах.
- 23:24 МСК - з гаманця Binance 14 пішли 167 464 ETH, 1,615 млрд USDT і близько 60 інших токенів, приблизно $2,5 млрд однією транзакцією
- 1 ETH - усе, що залишилося на цьому гаманці
- Через 24 секунди - спорожнили Binance 16: 28 005 ETH, 55,7 млн USDT, 84,5 WBTC
- $780 млн USDC - зняли зі смарт-рахунку Circle
- $6,3 млрд - підсумкова сума
Чому спрацювала одна спроба з 50?
За звітом компанії з безпеки Blockaid, о 23:20:59 МСК атакувальник надіслав транзакцію одразу з 50 авторизаціями делегування. Це дозвіл, за яким гаманець починає виконувати команди іншої адреси.
- Номери підряд. Авторизації йшли на послідовні номери від 18 914 775 до 18 914 824.
- Гаманець жив своїм життям. Він продовжував платити клієнтам, тому вгадати актуальний номер було неможливо.
- Один збіг. 49 спроб відхилилися, одна збіглася.
- Збір коштів. Почався через 3 хвилини 24 секунди.
Хто за цим стоїть?
Атаку готували заздалегідь. Адресу атакувальника поповнили трьома виведеннями через анонімайзер Tornado Cash 28 жовтня. Сценарій обкатали на трьох своїх гаманцях переказами по $2-6.
Точка входу - заражений ноутбук інженера, каже Binance. Teng уточнює: це був не «один клік», і вину на конкретного співробітника не покладають.
- TRM Labs і Chainalysis - з високою впевненістю пов'язують атаку з групою TraderTraitor
Що буде з грошима клієнтів?
Заморожено близько $3 млрд. В атакувальника залишається приблизно $2,86 млрд. Втрати біржа обіцяє покрити з фонду SAFU і власних коштів.
- Депозити. Працюють у звичайному режимі.
- Виведення. Планують повернути протягом 48 годин з 07:17 МСК.
- Після цього. Обіцяно оновлене підтвердження резервів і технічний розбір.
Головне: гроші на біржі доступні рівно до того моменту, поки працює її інфраструктура. Розібратися, як влаштований рахунок від проп-компанії, можна в академії.
Перевіряв сьогодні, чи виводяться гроші?
Найнеприємніше в такій новині - навіть не графік, а кнопка виведення, яка не працює другу добу. Арифметика проста. Торгувати ти можеш тільки на тому, що сам вніс, і все це лежить на чужій інфраструктурі. Проп-трейдинг змінює саму схему: рахунок відкриває і наповнює проп-компанія, твої гроші йдуть тільки на оплату відбору, а ризик за рахунком тримають її ліміти. Зрозуміти, як це влаштовано, логічніше до наступного такого ранку.