Binance зупинила виведення коштів після злому та оцінила збитки в $6,3 млрд. Виведення вимкнули вночі 30 жовтня. Співзасновниця біржі Ї Хе пообіцяла повернути їх протягом 48 годин.
Що саме сталося. Зловмисник отримав доступ до внутрішньої інфраструктури біржі та надсилав транзакції на виведення без дозволу. Binance обіцяє покрити всі збитки користувачів.
Чому це важливо для трейдера. Поки виведення закрите, гроші з біржі забрати не можна. Депозити при цьому, за словами біржі, приймаються як зазвичай.
Як розгорталася ніч?
Хронологія. Виведення вимкнули о 01:15 за московським часом 30 жовтня. Перший термін з'явився лише о 07:17 за московським часом.
- 01:15 за московським часом. Біржа вимикає виведення.
- 07:17 за московським часом. Ї Хе пише в X, що сервіс виведення почнуть вмикати протягом 48 годин, а депозити «працюють у звичайному режимі».
- 07:36 за московським часом. Це підтверджує головний акаунт біржі.
Підсумок за термінами. За верхньою межею клієнти залишаться без виведення близько 54 годин.
Як зламали біржу?
Точка входу - ноутбук співробітника. За першими результатами розслідування, атакувальник зайшов через скомпрометований ноутбук інженера DevOps. Звідти він отримав доступ до сервісного контейнера, який міг надсилати неавторизовані транзакції на виведення.
- Делегування EIP-7702 - через нього йшло виведення в блокчейні. Це механіка Ethereum, що дозволяє сторонньому контракту діяти від імені гаманця.
- Гарячий гаманець Binance - від його імені працював контракт зловмисника. Гарячий гаманець - це сховище, підключене до мережі.
- Авторизацію відкликано - цю адресу біржа вже вимкнула.
Що не сходиться в заявах?
Депозити. О 03:13 та 05:25 за московським часом Binance повідомляла, що призупинено і депозити, і виведення. Тепер каже, що депозити не зачеплені, і не пояснює, що змінилося.
Ризик для клієнтів. Площадка, яка приймає гроші при закритому виведенні, нарощує зобов'язання перед тими, хто поки не може піти.
Головне: вся вага лягає на обіцянку покрити збитки та на оновлене підтвердження резервів, яке біржа випустить після усунення проблеми.
Що далі?
Це не швидка латка. Термін у 48 годин говорить радше про перезбирання сервісу.
- Поетапний запуск - відновлення, найімовірніше, піде мережа за мережею.
- Першими увімкнуть ті мережі, де контроль гарячих гаманців уже перевірено.
Якщо тримати капітал на біржі некомфортно, устрій альтернативної моделі розібрано в академії.
Уночі дивився на статус виведення, а не на графік?
Уночі багато хто дивився не на графік, а на статус виведення. І ось розрив. Щоб торгувати відчутним обсягом, свій капітал тримаєш на біржі, а розмір позиції впирається в те, скільки своїх грошей ти туди заніс. Проп-трейдинг влаштований інакше: рахунок і кошти на ньому належать компанії, ти проходиш платний відбір і забираєш частку заробленого. Розібратися в схемі спокійніше зараз, ніж наступної такої ночі.