📢 Новости
Аналитик Bitunix: с Binance похищено более 6,3 млрд долларов США — безопасность централизованных бирж вновь под вопросом
30 октября крипторынок столкнулся с двойным ударом: с одной стороны — массовая ликвидация позиций с кредитным плечом, с другой — серьёзное нарушение безопасности многоцепочечного горячего кошелька Binance. Согласно данным CoinGlass, за последние 24 часа было зафиксировано 239 224 ликвидации на общую сумму 1,536 млрд долларов США; самая крупная ликвидация по фьючерсному контракту BTCUSDT на платформе Binance составила 11,0867 млн долларов США. Почти одновременно TRM Labs зафиксировала перевод активов на сумму около 6,36 млрд долларов США через десять блокчейнов — объём значительно превышает масштаб ранее зафиксированного инцидента с хищением средств у Bybit и устанавливает новый рекорд по величине единовременной кражи криптоактивов.
Анализ TRM Labs показывает, что злоумышленники заранее развернули вредоносное программное обеспечение и использовали механизм предварительной авторизации EIP-7702 в эфириуме совместно с процессами подписи в горячих кошельках нескольких публичных блокчейнов для перевода активов. Компания с «высокой степенью уверенности» приписывает данную атаку северокорейской хакерской группировке TraderTraitor. Следует подчеркнуть, что данный вывод представляет собой профессиональную оценку, основанную безопасностной компанией на анализе ончейн-поведения и характеристик инфраструктуры, и пока не получил официального подтверждения со стороны каких-либо судебных или государственных органов.
В тот же день Binance опубликовала предварительный отчёт о результатах расследования: источником инцидента, вероятно, стало вторжение в личный ноутбук одного из инженеров DevOps; злоумышленники воспользовались этим для проникновения во внутренние сервисные контейнеры и выполнения несанкционированных инструкций по выводу средств. На текущий момент не обнаружено доказательств утечки закрытых ключей горячего кошелька Binance. Платформа заморозила около 3 млрд долларов США связанных активов и прямо заявила, что покроет весь ущерб за счёт фонда SAFU и собственных средств. Однако ончейн-отслеживание показывает, что примерно 3,1 млрд долларов США активов остаются в распоряжении злоумышленников и в основном представлены BTC и ETH.
Ключевой риск, выявленный в ходе данного инцидента, заключается не в отдельном звене хранения ключей, а в системной уязвимости общей архитектуры прав доступа торговой платформы — между конечными устройствами, сервисными контейнерами и процессами подписи транзакций отсутствует достаточная изоляция. Даже если закрытые ключи не были похищены, горячий кошелёк всё равно превращается в канал утечки крупных активов, как только цепочка авторизации оказывается скомпрометированной.
Когда резкие колебания цен, вызванные ликвидацией позиций с высоким кредитным плечом, совпадают с подрывом доверия к кастодиальному хранению, риски, с которыми сталкивается рынок, выходят за рамки традиционных показателей волатильности и фактически распространяются на уровень риска контрагента и дисконта ликвидности. Ключевыми точками наблюдения в дальнейшем станут: темпы восстановления функции вывода средств на Binance, продолжается ли перевод оставшихся незамороженных активов, динамика изменения объёма фактически замороженных средств, а также способность полного технического отчёта и аудита резервов, которые Binance вскоре опубликует, эффективно восстановить доверие в отрасли.
Анализ TRM Labs показывает, что злоумышленники заранее развернули вредоносное программное обеспечение и использовали механизм предварительной авторизации EIP-7702 в эфириуме совместно с процессами подписи в горячих кошельках нескольких публичных блокчейнов для перевода активов. Компания с «высокой степенью уверенности» приписывает данную атаку северокорейской хакерской группировке TraderTraitor. Следует подчеркнуть, что данный вывод представляет собой профессиональную оценку, основанную безопасностной компанией на анализе ончейн-поведения и характеристик инфраструктуры, и пока не получил официального подтверждения со стороны каких-либо судебных или государственных органов.
В тот же день Binance опубликовала предварительный отчёт о результатах расследования: источником инцидента, вероятно, стало вторжение в личный ноутбук одного из инженеров DevOps; злоумышленники воспользовались этим для проникновения во внутренние сервисные контейнеры и выполнения несанкционированных инструкций по выводу средств. На текущий момент не обнаружено доказательств утечки закрытых ключей горячего кошелька Binance. Платформа заморозила около 3 млрд долларов США связанных активов и прямо заявила, что покроет весь ущерб за счёт фонда SAFU и собственных средств. Однако ончейн-отслеживание показывает, что примерно 3,1 млрд долларов США активов остаются в распоряжении злоумышленников и в основном представлены BTC и ETH.
Ключевой риск, выявленный в ходе данного инцидента, заключается не в отдельном звене хранения ключей, а в системной уязвимости общей архитектуры прав доступа торговой платформы — между конечными устройствами, сервисными контейнерами и процессами подписи транзакций отсутствует достаточная изоляция. Даже если закрытые ключи не были похищены, горячий кошелёк всё равно превращается в канал утечки крупных активов, как только цепочка авторизации оказывается скомпрометированной.
Когда резкие колебания цен, вызванные ликвидацией позиций с высоким кредитным плечом, совпадают с подрывом доверия к кастодиальному хранению, риски, с которыми сталкивается рынок, выходят за рамки традиционных показателей волатильности и фактически распространяются на уровень риска контрагента и дисконта ликвидности. Ключевыми точками наблюдения в дальнейшем станут: темпы восстановления функции вывода средств на Binance, продолжается ли перевод оставшихся незамороженных активов, динамика изменения объёма фактически замороженных средств, а также способность полного технического отчёта и аудита резервов, которые Binance вскоре опубликует, эффективно восстановить доверие в отрасли.
