Інцидент з безпекою у Binance: Tether і Circle заморозили майже $1,8 млрд стейблкойнів
Binance визнала проблему з безпекою, а можливі збитки, за припущеннями, сягають $2 млрд. Tether і Circle оперативно ініціювали заморожування активів на пов'язаній адресі в мережі Ethereum.
Що відомо про адресу в мережі Ethereum
Фокус інциденту — адреса в мережі Ethereum, на якій, за даними переглянутих знімків, нараховувалося понад $2,3 млрд у токенах.
За знімками Etherscan, з гаманця, позначеного як біржа Binance, надійшло 28 005,6 ETH. Далі 195 460 ETH (приблизно $440 млн) вивели на іншу адресу.
Такі транзакції породили припущення про хакерську атаку із збитками до $2 млрд. Проте розмір фактично викрадених коштів наразі не підтверджено.
Скільки стейблкойнів заблоковано
Обидві компанії ініціювали блокування активів на одній адресі, але статус запитів різний.
| Емітент | Актив | Сума | Статус |
|---|---|---|---|
| Circle | USDC | приблизно $823 млн | очікує незалежного підтвердження |
| Tether | USDT | близько $971,1 млн | запит очікує виконання, токени ще не заблоковані фактично |
Разом це майже $1,8 млрд. Однак ці активи поки не варто вважати остаточно замороженими чи викраденими.
Позиція Binance і рекомендації користувачам
Представник Binance повідомив, що компанія знає про ймовірну проблему з безпекою та розслідує її. Команди з безпеки аналізують активність.
Ми знаємо про повідомлення щодо ймовірної проблеми з безпекою та активно її розслідуємо
представник Binance
Станом на зараз, за словами компанії, на кошти клієнтів жодного впливу не встановлено. Користувачам радять не переходити за неофіційними посиланнями й не розголошувати персональні дані.
Засновник CZ Чанпен Чжао у своєму дописі в X написав, що кошти користувачів, на його думку, в безпеці, і подякував Tether та Circle за швидке заморожування.
Версія address poisoning і переказ $440 млн
На вказаний гаманець надходили дрібні перекази з низки адрес, подібних до тих, що фігурували в попередніх транзакціях. Це нагадує схему address poisoning, коли шахраї підсовують схожі адреси у список транзакцій.
Прямих доказів, що саме так пояснюється переказ на $440 млн, немає. Гарячі гаманці, з яких біржі обробляють депозити й виведення, самі по собі не означають втрату коштів клієнтів.
Курс USDT і динаміка ринку
На окремих біржах USDT на якийсь час опустився приблизно на 0,1% нижче $1. На одному зі знімків децентралізованого обміну дисконт був глибшим.
Такі поодинокі випадки не свідчать про системну втрату паритету. Зниження котирувань криптовалют почалося раніше за сигнали щодо гаманця, тож причинно-наслідковий зв'язок не встановлено.
Що це означає для користувачів бірж
Інцидент показує, наскільки важлива перевірка адреси отримувача перед переказом. Найбезпечніше перевіряти всю адресу, використовувати білий список для виведення та не копіювати адреси з історії транзакцій.
- Офіційні оновлення Binance варто перевіряти лише в додатку або на сайті компанії.
- Кошти, заблоковані Tether і Circle, ще не мають остаточного статусу, тому оцінки втрат слід сприймати обережно.
Примітка редакції: Сума «понад $2 млрд» є припущенням; розмір фактично викрадених коштів у джерелі не підтверджено.
Примітка редакції: Сума «майже $1,8 млрд» складається із запитів Circle (приблизно $823 млн) і Tether (близько $971,1 млн), які ще не підтверджені або не виконані.
Примітка редакції: Переказ 195 460 ETH оцінено в джерелі як приблизно $440 млн; точна сума в доларах не наведена.
Часті питання
Чи вкрали у Binance $2 млрд?
Binance підтвердила інцидент з безпекою, але розмір викрадених коштів не підтверджено. Припущення про $2 млрд ґрунтуються на переказах із гарячого гаманця: 195 460 ETH, приблизно $440 млн, пішли на іншу адресу. Binance заявила, що впливу на кошти клієнтів наразі не встановлено.
Чи заморозили Tether і Circle кошти, пов'язані з Binance?
Circle зафіксувала заморожування приблизно $823 млн USDC, а Tether ініціювала блокування близько $971,1 млн USDT. Обидва запити наразі очікують підтвердження або виконання, тому токени ще не вважаються остаточно заблокованими.
Що таке address poisoning?
Це метод, коли шахраї створюють гаманці, схожі на адреси з історії транзакцій, сподіваючись, що користувач помилково скопіює неправильну адресу. У цьому випадку на адресу надходили дрібні перекази з подібних адрес, але прямих доказів, що це пояснює переказ $440 млн, немає.
Раніше ми писали
Джерела
