Binance втратила 6,3 мільярда доларів через найбільший в історії криптовалютний злом

Близько 6,3 мільярда доларів було виведено з гаманців Binance пізно ввечері у четвер, 29 жовтня, і більша частина з них була виведена приблизно за 20 хвилин. TRM Labs дає початок з 20:05 UTC і нараховує десять зламаних блокчейнів. Це приблизно в чотири рази перевищує попередній рекорд злому Bybit на суму 1,5 мільярда доларів у лютому 2025 року.

Binance заявила на X, що її попереднє розслідування вказує на компрометований ноутбук, що належить DevOps-інженеру. Зловмисник проник звідти в сервісний контейнер і здійснив несанкціоноване виведення коштів. Біржа стверджує, що не знайшла жодних доказів витоку закритого ключа гаманця, і не пояснила, як було скомпрометовано ноутбук. Пізніше Річард Тенг, за даними Forbes, спростував упорядковану версію історії: зловмисник не просто запозичив дозволи одного інженера, і це не було одним клацанням миші.

__КОРОТКИЙ_ТОКЕН_0__

Замерзання виконало важку роботу

Швидкість заощадила приблизно половину грошей. Чанпен Чжао, який більше не керує Binance, написав, що це справді схоже на злом, і подякував Tether та Circle за швидке заморожування. Генеральний директор Tether Паоло Ардойно заявив, що його компанія заморозила понад 1,567 мільярда доларів у USDT. Генеральний директор Circle Джеремі Аллер заявив, що правоохоронні органи заморозили понад 800 мільйонів доларів у USDC. Ripple заморозила близько 200 мільйонів доларів у RLUSD, за словами співгенерального директора Binance І Хе, а World Liberty Financial заморозила близько 1 долара США. Рада безпеки Arbitrum вилучила близько 30 мільйонів доларів у ETH та ARB з-під контролю зловмисника.

__КОРОТКИЙ_ТОКЕН_1__

На Binance заморожено близько 3 мільярдів доларів. Підсумок TRM ближчий до 2,7 мільярда доларів. Обидві суми значно менші за загальну суму, і ця розрив є неприємною частиною.

Що ніхто не може заморозити

У біткойна та ETH немає емітента з функцією автоматичного відключення. TRM та інші оцінюють, що близько 2,4 мільярда доларів знаходиться у зловмисника у вигляді понад 420 000 ETH та 18 270 BTC. Хуліо Морено з CryptoQuant відстежив цей BTC з холодного гаманця Binance на 19 нових адрес, 17 з яких містили рівно 1000 BTC. Коли він опублікував повідомлення, жоден з них не торкнувся біржі, мосту чи міксера.

__КОРОТКИЙ_ТОКЕН_2__

Зловмисник не сидів склавши руки, поки відбувалося заморожування. TRM продала близько 325 мільйонів доларів США через свопи на основі намірів приблизно на 122 300 ETH, що приблизно на 10% нижче ринкової ціни. Ще 60 мільйонів доларів США вклали в Aave як заставу під позичені 19 762 ETH, близько 44,6 мільйона доларів. Aave заморозила свої ринки V3 та V4 і стверджує, що її контракти не були винні. Chainalysis заявила, що спостерігає моделі відмивання коштів, яких ніколи раніше не бачила, і підозрює автоматизацію.

Північна Корея – це робоча теорія

TRM та Chainalysis приписують крадіжку TraderTraitor, елітному хакерському підрозділу Північної Кореї, який також стояв за Bybit. Chainalysis стверджує, що кошти від вересневого експлойту Bitget змішуються з награбованими коштами Binance. Сама Binance не називає жодних імен.

Ринки здригнулися, а потім трохи стабілізувалися

Біткойн впав приблизно до $76 650, що є мінімумом за шість тижнів, перш ніж підскочити до приблизно $78 500. BNB знизився на 7-8%, приблизно до $690. Crypto Ticker за першу годину зафіксував ліквідації на суму $628 мільйонів. Рік Маеда з Laevitas назвав падіння BNB досить скромним для того, що може бути найбільшою крадіжкою на біржі в історії.

Білл

Binance заявляє, що виділила понад 6,34 мільярда доларів корпоративних коштів, щоб відшкодувати користувачам збитки. Близько 5 мільярдів доларів вже знаходиться у тих самих токенах, які були викрадені. Решта приблизно 1,3 мільярда доларів купуються на відкритому ринку та позабіржовому ринку. Заморожені 3 мільярди доларів не враховуються в цій цифрі. Виплати постраждалим користувачам розпочалися, але деякі токени торгуються рідко, а великі позабіржові угоди не розраховуються миттєво, тому завершення покупки потребує часу.

CertiK повідомив Cointelegraph, що їм потрібно більше даних від Binance, перш ніж вони зможуть підтвердити дані про 5 мільярдів доларів у блокчейні. Йі Хе сказав, що доходу біржі цього року достатньо, щоб покрити збитки, і їй не потрібно продавати свою частку в SpaceX.

Депозити та виведення коштів були призупинені приблизно з 22:15 UTC у четвер, поки Binance відновлює свою послугу виведення коштів. Очікується, що вона знову відкриється протягом 45-48 годин. До того часу нам більше скажуть дві речі: обіцяне Binance після завершення процесу та оновлений доказ резервів, який має показати, токен за токеном, чи дійсно 6,34 мільярда доларів замінять те, що залишилося.

Числа, які не узгоджуються

Оцінки збитків різняться залежно від джерела: Binance повідомляє про 6,3 мільярда доларів, TRM — 6,36 мільярда доларів, Elliptic — 6,43 мільярда доларів, а Chainalysis — 5,9 мільярда доларів. Заморожені суми також коливалися протягом ночі, від 1,8 мільярда до 3 мільярдів доларів, залежно від того, хто і коли рахував.