Около 6,3 милиарда долара в криптовалута бяха откраднати от Binance в това, което може да се окаже най-големият крипто хак в историята.
„Първоначалното разследване на Binance предполага, че инцидентът със сигурността може да включва компрометиран лаптоп на DevOps инженер, което е позволило на атакуващия да получи достъп до служебен контейнер и да изпрати неоторизирани трансакции за теглене“, заяви борсата в бюлетин за сигурност, публикуван рано на 30 октомври.
Компанията не е открила доказателства за изтичане на частни ключове на портфейли и планира да публикува технически доклад след приключване на разследването.
Близо 3 милиарда долара са били замразени в блокчейна с помощта на партньори, съобщават от Binance. Оторизацията на засегнатия адрес е отнета, а правоприлагащите органи и партньорите за блокчейн разузнаване са привлечени за проследяване и възстановяване на откраднатите средства.
Първоначално Binance спря депозитите и тегленията, докато извършваше проверки за сигурност. В по-късна актуализация в X борсата съобщи, че депозитите функционират нормално, а тегленията ще останат на пауза, докато екипът завърши цялостното обновяване на сигурността на услугата за теглене и свързаните с нея адреси, като се очаква те да бъдат възобновени в рамките на 48 часа.
„Инцидентът произтича от множество фактори“, пишат от компанията, обяснявайки, че нейният екип по сигурността проследява пътя на атаката през компрометирания компютър, който може да е послужил като входна точка.
„Binance ще покрие всички загуби от фонда SAFU и собствените средства на компанията. Средствата на потребителите са в безопасност“, увериха от борсата своите клиенти. След отстраняване на проблема е обещано публикуването на актуализирано доказателство за резерви (Proof of Reserves).
„Нашите екипи работят денонощно, за да разрешат този проблем безопасно и задълбочено. Работим в тясно сътрудничество с нашите партньори от правоприлагащите органи, за да потвърдим самоличността на тези престъпници и да ги изправим пред правосъдието“, заявиха от компанията.
Емитентите на стейбълкойни се намесват
Tether и Circle бяха сред първите, които замразиха откраднати средства в нощта на атаката.
„В координация с правоприлагащите органи замразихме повече от 800M USDC, свързани с инцидента, и ще продължим да подкрепяме разследването“, написа в X главният изпълнителен директор на Circle Джереми Алеър.
Главният изпълнителен директор на Tether Паоло Ардоино публикува, че компанията е „замразила над 1.567B USDT, свързани с потенциален хак на борсата Binance“, добавяйки, че „защитата на индустрията и нашите партньори е основният ни приоритет“.
Съоснователят на Binance Чангпенг Джао благодари на двете компании за „бързото замразяване“ и потвърди, че „това наистина изглежда като хак срещу Binance“. Той посочи, че вече не управлява борсата, но в ролята си на акционер очаква всички потребителски средства да бъдат покрити.
Северна Корея сред заподозрените
Фирмата за блокчейн разузнаване TRM Labs приписва атаката с висока степен на сигурност на TraderTraitor – севернокорейската група, която ФБР посочи за отговорна за хака на Bybit за 1,5 милиарда долара през февруари 2025 г. Според изчисленията на TRM около 6,36 милиарда долара са напуснали портфейлите на Binance в десет блокчейна, което е около четири пъти повече от сумата, открадната при атаката срещу Bybit.
Chainalysis стигна до същото заключение. „Оценяваме, че хакът срещу @binance за 6,4 млрд. долара вероятно е извършен от групата от КНДР TraderTraitor поради връзки с предишен хак“, написа в X главният изпълнителен директор на компанията Джонатан Левин.
В мрежата на Ethereum хакерите са поели контрол над горещ портфейл на Binance, използвайки 50 предварително подписани оторизации, според TRM. „Ранните индикатори за активността в Ethereum предполагаха, че атакуващият е придобил оторизациите чрез фишинг“, отбелязват от фирмата, добавяйки, че фишингът би обяснил случилото се в Ethereum, но оставя останалите вериги необяснени.
Портфейлите на Binance в различни блокчейни, използващи различни типове ключове и схеми за подписване, са генерирали валидни подписи за хакерите в рамките на около половин час. Оценката на TRM е, че това показва „компрометиране на инфраструктурата за подписване на горещите портфейли на Binance“.
Замразените активи от страна на Tether, Circle, Ripple, World Liberty Financial и Съвета за сигурност на Arbitrum достигнаха около 2,7 милиарда долара рано сутринта на 30 октомври. Хакерите все още държат над 420 000 ETH и 18 270 BTC на стойност около 2,4 милиарда долара, а TRM очаква тези средства да преминат през междуверижни мостове (cross-chain bridges), услуги за суап и извънборсови брокери на базата на опита от предишни мащабни кражби.
Фирмата съветва борсите да проверяват входящите депозити спрямо адресите, които е свързала с кражбата.