Тенг закликає галузь винести уроки зі зламу Binance і оцінити ризики нових функцій
Співгенеральний директор Binance Річард Тенг вважає, що криптогалузі слід вивчити наслідки зламу на $6,3 млрд і переглянути підхід до нових інструментів. Він озвучив позицію в коментарі CNBC у вівторок.
Як розгорталася атака
За словами Тенга, операція готувалася кілька місяців. У червні зловмисники використали підроблений інструмент розробника, а у вересні відбулися фейкові співбесіди з рекрутерами. Далі вони рухалися через внутрішні AI-інструменти до системи підтвердження транзакцій у гаманцях.
- Червень: підроблений інструмент розробника.
- Вересень: підставні співбесіди з рекрутерами.
- 29 жовтня: використання нової функції Ethereum, яка дозволила переміщати активи навіть тоді, коли виведення на біржі вже було зупинено.
Зі згаданої адреси пішло близько 167 464 ETH та $1,6 млрд у USDT.
Механізм EIP-7702
EIP-7702 — оновлення Ethereum, впроваджене у травні 2025 року. Воно дає звичайним гаманцям змогу тимчасово використовувати логіку смартконтрактів. За інформацією Gizmodo, саме цей механізм фахівці зафіксували в атаці.
Фахівці Blockaid, які займаються захистом блокчейн-інфраструктури, з’ясували, що зловмисник поєднав 50 підтверджень в одній транзакції. Авторизацію на цю дію Binance схвалила приблизно через чотири години.
Відповідь Binance
Біржа заявила про відшкодування 98% активів, які втратили користувачі. Крім того, компанія повідомила про повну реконструкцію архітектури гаманців, заміну пристроїв і ліквідацію пов’язаних облікових даних.
Разом із правоохоронцями та партнерами ринку біржа працює над ідентифікацією й замороженням викрадених коштів.
Що це означає для ринку
Те, куди зміщується ризик, залежатиме від результатів незалежного аудиту, який ініціював Тенг. Якщо аудит підтвердить компрометацію підписувача, ризик стосуватиметься архітектури зберігання на біржі, а не впровадження нової функції. Якщо ж у самій технології знайдеться критична хиба, ця оцінка змінюється.
Дерек Чіанг із Ethlabs вважає, що EIP-7702 не містить принципових вразливостей, хоча прискорив та спростив злочинні дії. Для користувачів гаманців із підтримкою цієї функції, зокрема MetaMask, підстав для паніки немає. Водночас, за оцінкою дослідника Ethereum, ETH на біржах піддаються додатковим ризикам через підпис операцій у кастодіальних сервісах, а не через оновлення протоколу.
Примітка редакції: Сума 167 464 ETH і $1,6 млрд у USDT стосується однієї адреси, а кількість ETH у джерелі подана як близько.
Примітка редакції: Відсоток відшкодування 98% наведено за повідомленням Binance і не перевірено незалежно в межах джерела.
Часті питання
Скільки коштів втратила Binance через злам?
Річард Тенг називає інцидент на суму $6,3 млрд. Зловмисники скористалися новою функцією Ethereum, фіктивними рекрутерами та технологіями штучного інтелекту. Зі згаданої адреси пішло близько 167 464 ETH та $1,6 млрд у USDT. Binance заявила про відшкодування 98% активів, які втратили користувачі.
Що таке EIP-7702?
EIP-7702 — оновлення Ethereum, впроваджене у травні 2025 року. Воно дозволяє звичайним гаманцям тимчасово використовувати логіку смартконтрактів. Blockaid встановила, що зловмисник поєднав 50 підтверджень в одній транзакції. Дерек Чіанг із Ethlabs вважає, що протокол не має принципових вразливостей, хоча прискорив злочинні дії.
Чи варто користувачам MetaMask боятися нових функцій Ethereum?
Дослідник Ethlabs Дерек Чіанг зазначив, що для користувачів гаманців із підтримкою EIP-7702, зокрема MetaMask, підстав для паніки немає. Водночас ETH на біржах піддаються додатковим ризикам через механізми підпису операцій у кастодіальних сервісах. Остаточну оцінку має дати незалежний аудит, ініційований Річардом Тенгом.
Що має винести галузь із зламу Binance?
Річард Тенг закликає ринок ознайомитися з розгорнутим звітом Binance і оцінити ризики нових інструментів. Він спирався на висновок ФБР, що за атакою стоїть Північна Корея. За його словами, операція формувалася кілька місяців, а перші кроки зловмисники зробили ще в червні.
Раніше ми писали
Джерела
