дата публікації

Витрати з гаманця Binance розширилися до трьох рахунків у підозрюваному зломі

джерело

29 жовтня стало відомо про значні виводи коштів з трьох гаманців, маркованих Binance, що розширило підозри про можливий інцидент безпеки з Binance 14 до гаманців Binance 16 та Hot Wallet 34.

Аналітик @mattiascaricato оцінив загальний обсяг виведень на Ethereum-стороні приблизно в 3,5 мільярда доларів. У своїй заяві Binance підтвердила, що проводить розслідування можливого інциденту безпеки, але зазначила, що "кошти користувачів повністю в безпеці" і не визнала факту хакування. Ризик поширився й на подальші трансакції: Binance 14 відправила ще 1 699,92 ETH на той самий адрес 40 хвилин після першого великого виводу.

Дослідження показали, що можливості для переміщення активів гаманця залишалися активними. Перший трансакція Binance 14 о 16:24 перемістила 167 464,25 ETH та близько 1,615 мільярда USDT на колекційний адресу.

За даними Etherscan, в цій операції було 63 трансакції токенів ERC-20. Лише через 24 секунди Binance 16 відправив 28 005,6 ETH на той же рахунок, а також приблизно 55,74 мільйона USDT та 25,94 мільйона RLUSD. Hot Wallet 34 у той же день о 16:41 відправила 780 мільйонів USDC і ще 43 мільйони о 16:59 на колекційний рахунок. Компанія Blockaid повідомила, що ці рухи свідчать про несанкціоновані трансакції, але не може виключити можливість внутрішнього переміщення активів. Гаманці продовжували показувати делегування для використання контрактного коду, що використовувалося під час виводу коштів.

Цей код дозволяє гаманцю виконувати делеговані операції, знову переміщуючи ETH та токени.

Емітенти стейблкоїнів також втрутилися: Tether додав колекційний адресу до чорного списку $USDT, а $USDC зробив те ж саме.

Генеральний директор Tether повідомив, що компанія заморозила більше 1,567 мільярда $USDT, пов'язаних з можливим хакуванням Binance.

Навіть незважаючи на замороження $USDT отримувача, делегований гаманець був активований повторно: у трансакції Binance 14 о 17:04 було переміщено приблизно 3,92 мільйона $USDT. Оновлення: 29 жовтня додано виводи з Binance 16 та Hot Wallet 34, повторні виводи з Binance 14, повідомлення про замороження стейблкоїнів і перегляд заяви Binance щодо коштів користувачів.