Злам гарячих гаманців Binance: до $5,5 млрд підозрілих переказів і заморожені активи
Аналітики блокчейну зафіксували підозрілі перекази з гарячих гаманців Binance на суму до $5,5 млрд, після чого біржа призупинила виведення коштів і торгівлю на Binance Alpha. Емітенти стейблкойнів почали заморожувати активи, а фахівці з безпеки пов’язують атаку з функцією EIP-7702 в Ethereum.
Скільки коштів заморожено і який масштаб інциденту
За оцінкою аналітиків блокчейну, сума підозрілих переказів із гарячих гаманців Binance сягає $5,5 млрд. Емітенти стейблкойнів почали блокувати активи:
- Tether заморозила понад $1,567 млрд USDT;
- Circle заблокувала понад $800 млн USDC;
- Ripple, за повідомленнями, призупинила рух ресурсів орієнтовно на $200 млн.
За відкритими даними, разом заблоковано майже $2,6 млрд, але скільки саме викрадено, наразі невідомо.
Як, за версією фахівців, зловмисники отримали контроль
За припущенням фахівців з безпеки, атакувальники могли використати функцію EIP-7702 в Ethereum. Вона дає змогу делегувати права від звичайного гаманця смартконтракту. За цією версією, перебіг подій був таким:
- Гаманець Binance надав права управління неперевіреному контракту. Як зловмисники отримали ці дозволи, поки не з’ясовано.
- Атакувальник надіслав 50 підписаних дозволів з різними номерами транзакцій (nonce). Спрацював лише один, який збігся з активною чергою, адже гаманець продовжував працювати без пауз.
- Шкідливий смартконтракт почав діяти та переводити ETH і інші активи. За кілька хвилин з Binance 14 пішло близько 167 464 ETH і 1,615 млрд USDT, а також десятки інших криптовалют.
Дослідники вважають, що шкідливі повноваження діятимуть, доки їх не скасують або не замінять. Binance ще не опублікувала технічного пояснення механізму атаки.
Що зараз з виведенням і торгівлею на Binance
Станом на момент написання цього тексту вивести кошти з біржі та торгувати на Binance Alpha не можна. Біржа пов’язує це із заходами безпеки і обіцяє відновити торгівлю після усунення проблеми.
Попри такі заяви, остаточний масштаб інциденту та наслідки, зокрема можливі втрати клієнтів, ще розслідуються.
Що це означає для користувачів Binance
За поясненням джерела, компрометація гарячого гаманця не означає автоматичного доступу до облікових записів клієнтів. Проте варто діяти обережно:
- стежити за офіційними повідомленнями Binance щодо доступності виведення;
- ігнорувати пропозиції компенсацій, «аварійних» виплат і відновлення акаунтів;
- увімкнути двофакторну аутентифікацію через застосунок-аутентифікатор або апаратний ключ;
- звіряти всю адресу перед переказом, адже ризик підміни адрес лишається;
- не розголошувати фрази відновлення чи приватні ключі, адже служба підтримки їх не запитує.
Примітка редакції: У заголовку джерела згадано виведення $2 млрд, але в тексті такої суми немає: там ідеться про заморожені майже $2,6 млрд і переекази 1,615 млрд USDT.
Примітка редакції: Суми Circle, Ripple і загальна сума заморожених активів подано як приблизні («понад», «орієнтовно», «майже»); три названі суми в сумі дають близько $2,57 млрд.
Часті питання
Чи постраждали кошти клієнтів Binance після злому?
Binance заявляє, що кошти користувачів перебувають у безпеці. Компрометація гарячого гаманця, за поясненням джерела, не означає автоматичного втручання в облікові записи клієнтів. Остаточний масштаб інциденту та можливі втрати клієнтів ще розслідуються.
Чи працює виведення коштів з Binance зараз?
Станом на момент написання тексту вивести кошти з біржі та торгувати на Binance Alpha не можна. Біржа пов’язує це із заходами безпеки і обіцяє відновити торгівлю після усунення проблеми. Слідкуйте за офіційними повідомленнями Binance в застосунку чи на сайті.
Скільки коштів заморожено після злому Binance?
За відкритими даними, разом заблоковано майже $2,6 млрд. Tether заморозила понад $1,567 млрд USDT, Circle понад $800 млн USDC, а Ripple призупинила орієнтовно $200 млн. Точний обсяг викрадених коштів наразі не встановлено.
Що таке EIP-7702 і як він пов’язаний зі злом?
EIP-7702 в Ethereum дозволяє делегувати права від звичайного гаманця смартконтракту. Фахівці з безпеки припускають, що зловмисники могли використати цю функцію, щоб перехопити контроль над гарячим гаманцем Binance. Binance поки не опублікувала технічного пояснення механізму атаки.
Раніше ми писали
Джерела
