Взлом Binance: как украли $3,3 млрд и что известно сейчас

Вечером 29 октября из горячих кошельков Binance на Ethereum за 40 минут ушло около $3,3 млрд — в ETH, USDT, USDC и шести десятках других токенов. Обозреватель Etherscan пометил адреса получателей как «Binance Hot Wallet Exploiter». Основатель биржи Чанпэн Чжао (CZ) написал: «User funds are safe! It looks like Binance was indeed hacked» — «Средства пользователей в безопасности! Похоже, Binance действительно взломали». Сама Binance взлом пока не подтвердила. Tether и Circle уже заморозили около $1,8 млрд в стейблкоинах.

Что известно сейчас

• С 23:24 до 00:04 МСК с кошельков Binance 14, Binance 16 и Hot Wallet 34 ушло около $3,3 млрд: 195 тыс. ETH, 1,615 млрд USDT, 780 млн USDC и 60 с лишним других токенов (PANews, FinanceFeeds).
• По подсчёту FinanceFeeds, с учётом других сетей сумма доходит до $3,55 млрд на шести блокчейнах. Другие источники эту цифру пока не подтвердили.
• Tether заморозил около $971 млн USDT, Circle — около $823 млн USDC, всего около $1,8 млрд (Cointelegraph). Около $1,1 млрд — в ETH и других токенах, которые заморозить нельзя.
• Binance сообщила, что расследует возможную проблему безопасности и пока не подтвердила, что затронуты средства клиентов.
• Кто стоит за атакой, неизвестно. О награде за возврат, приостановке выводов и постмортеме Binance пока не объявляла.

Как это произошло

Технический отчёт Binance ещё не выпустила. По ончейн-данным картина такая (FinanceFeeds, Blockchain Reporter):

1. Подготовка. Адрес атакующего пополнили только через миксер Tornado Cash: три перевода примерно по 0,1 ETH 28⁠–⁠29 октября. В 18:59 МСК 29 октября с него выпустили смарт-контракт, который потом и вывел средства.
2. Делегирование. В 23:20 МСК кошелёк Binance 14 перевели в режим EIP-7702. Эта функция появилась в Ethereum с обновлением Pectra: обычный кошелёк на время начинает исполнять код смарт-контракта. Включить делегирование можно только подписью приватного ключа самого кошелька.
3. Вывод. Через четыре минуты контракт одной транзакцией забрал с Binance 14 всё содержимое.

Получается, атакующий мог подписывать транзакции от имени горячего кошелька Binance. Откуда у него была эта возможность — украденный ключ, взлом системы подписи или доступ изнутри, — неизвестно. Ни Binance, ни аудиторы пока этого не объясняли.

Хроника

28⁠–⁠29 октября. Будущий адрес атакующего получает около 0,3 ETH через Tornado Cash тремя переводами (Blockchain Reporter).

29 октября, 18:59 МСК. С этого адреса выпускают смарт-контракт для вывода средств (FinanceFeeds).

29 октября, 23:20 МСК. На кошельке Binance 14 включено делегирование EIP-7702 на этот контракт.

29 октября, 23:24 МСК. Binance 14 одной транзакцией отправляет на новый адрес 167 464 ETH (около $380⁠–⁠388 млн), 1,615 млрд USDT и более 60 других токенов, в том числе RLUSD, wBETH, XAUt, UNI и USD1, — всего около $2,5 млрд. Через 24 секунды Binance 16 отправляет туда же 28 005 ETH (Blockchain Reporter).

29 октября, около 23:40 МСК. Получатель за 15 минут пересылает около 195 460 ETH (около $450 млн) на ещё один новый адрес.

29 октября, 23:41 МСК. С кошелька Binance Hot Wallet 34 на тот же адрес уходит 780 млн USDC. Общая сумма — около $3,3 млрд (PANews).

29 октября, около полуночи МСК. Рынок реагирует: за час ликвидировано позиций на $629 млн, из них $607 млн — длинные (PANews). BTC опускается ниже $79 000, ETH — ниже $2 240, BNB теряет до 9%.

30 октября, 00:04 МСК. Основной вывод заканчивается: от первой транзакции прошло 40 минут.

30 октября, 00:13 МСК. Circle замораживает адрес с 780 млн USDC (TechFlow). Tether замораживает около $971 млн USDT.

30 октября, ночь. Binance заявляет, что расследует сообщения о возможной проблеме безопасности. CZ пишет, что Binance, похоже, взломали, а средства пользователей в безопасности, и благодарит Tether и Circle.

Куда ушли деньги

Все средства сначала пришли на адрес, созданный в день атаки. Около 195 тыс. ETH почти сразу ушли с него на следующий новый адрес (PANews). По данным Cointelegraph, связанные кошельки начали продавать USDT на децентрализованных биржах, пока его не заморозили.

Стейблкоины — самая крупная часть добычи, и большую их часть эмитенты успели заблокировать. TechFlow пишет ещё о $175 млн USDT, замороженных на отдельном адресе, и о сумме заморозок больше $2,1 млрд. Tether эти цифры пока не подтвердил. В ленте FinancialJuice проходила и цифра «более $1,567 млрд USDT» со ссылкой на главу Tether, но первоисточника у неё мы не нашли.

ETH и другие токены без функции заморозки остаются у атакующего. Это около $1,1 млрд по оценке FinanceFeeds. Через какие мосты и миксеры их будут выводить, мы будем отслеживать.

Что сделали команда и биржи

• Binance: «We are aware of reports of a possible security issue with Binance. Our teams are actively investigating. At this time we have not confirmed that user funds have been affected» (Blockchain Reporter). Иначе говоря: биржа знает о сообщениях, расследует и пока не подтвердила, что затронуты средства клиентов.
• CZ уточнил, что больше не управляет Binance.com, но как акционер ожидает, что все средства пользователей будут полностью компенсированы (TechFlow).
• Tether и Circle заморозили около $971 млн USDT и $823 млн USDC.
• Etherscan пометил отправителя и получателя как «Binance Hot Wallet Exploiter».

Обычно на такой случай у Binance есть страховой фонд SAFU, но использует ли биржа его в этот раз, она не сообщала.

Что это значит для держателей

Горячие кошельки — оперативный запас биржи для выводов. Основная часть резервов обычно лежит в холодном хранении, но о размере резервов после атаки Binance пока ничего не говорила. Пока биржа не подтвердила, что средства клиентов не пострадали, официальным остаётся только формулировка «расследуем».

Заморозка стейблкоинов не возвращает их автоматически: для этого эмитенту нужно сжечь заблокированные токены и выпустить новые на адрес пострадавшего. Как и когда это сделают Tether и Circle, пока неизвестно. Актуальная цена биткоина и рынка — в сводке дня, а первая новость о взломе — здесь.

Это не инвестиционный совет.

Статья дополняется: мы следим за развитием событий и добавляем новые данные. Последнее обновление — 30 октября, 00:45 МСК.