По результатам первичного расследования самой Binance, причиной инцидента могла стать компрометация ноутбука DevOps-инженера!
Это позволило злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств
Binance заявила, что признаков утечки приватных ключей кошельков не обнаружено. Биржа оценивает общий ущерб примерно в $6,3 млрд, из которых около $3 млрд уже удалось заморозить
Все потери Binance обещает покрыть за счёт фонда SAFU и собственных средств
Для предотвращения дальнейших операций биржа временно приостановила ввод и вывод средств, отозвала авторизацию затронутого адреса и подключила правоохранительные органы
Подробный технический отчёт будет опубликован после завершения расследования. Также Binance обещает обновить Proof of Reserves
Маск троллит Binance. CZ напоминает, кто скинулся на покупку Twitter
«Илон, уважаю тебя, но сейчас плохое время для троллинга. Наши $500 млн превратились в акции SpaceX стоимостью больше миллиарда. Немного поддержки не помешало бы».
@CryptoPizza_News
⭐️ — ставь реакцию для поддержки канала
Binance зарезервировала более $6,34 млрд собственных средств для покрытия последствий взлома
Биржа сообщила, что уже начала компенсировать потери пользователей и продолжает работу по отслеживанию и возврату похищенных активов.
По данным Binance:
$6,34 млрд — общий объем средств компании, зарезервированных для покрытия ущерба
$5 млрд уже находятся в тех же токенах, которые были затронуты атакой
Оставшуюся сумму биржа докупает через биржевые и внебиржевые каналы (OTC). Процесс может занять время из-за низкой ликвидности отдельных токенов
$3 млрд похищенных активов уже заморожены благодаря сотрудничеству с отраслевыми партнерами
Замороженные средства не включены в сумму резерва $6,34 млрд. Binance продолжает добиваться их возврата совместно с правоохранительными органами.
Chainalysis раскрыла новейший механизм взлома Binance на $6,4 млрд
По данным расследования, для Ethereum хакеры использовали подписанные разрешения (authorizations), чтобы запустить собственный код через горячий кошелек Binance. Это позволило выполнять операции от имени кошелька биржи и переводить его активы на подконтрольные адреса. На других блокчейнах средства выводились с помощью обычных подписанных транзакций
Понимая, что USDT и USDC могут быть заморожены эмитентами, злоумышленники начали конвертировать стейблкоины в ETH. В частности, за 20 минут они обменяли $325 млн в стейблкоинах на ETH стоимостью около $285 млн. Остальные средства распределяли по промежуточным кошелькам, затрудняя их отслеживание
После вывода началось массовое перемещение активов: Chainalysis обнаружила тысячи транзакций и автоматизированную схему распределения средств между кошельками.
Binance обязалась использовать собственный баланс для полного возмещения клиентам. Я ожидаю, что компания выполнит это обязательство. Наша отрасль извлечет уроки из этого инцидента, усилит меры безопасности и выйдет из него более сильной и устойчивой.
Aave возобновила работу рынков после инцидента с Binance
Aave разморозила все рынки в протоколах V3 и V4, которые ранее были временно заморожены в качестве меры предосторожности после взлома Binance
По заявлению протокола, его смарт-контракты не пострадали, а позиции пользователей оставались полностью обеспеченными залогом
Однако ограничения сохраняются для девяти активов: USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG и OP. Их коэффициент LTV временно установлен на нулевом уровне — использовать эти токены в качестве залога для новых займов пока нельзя
Служба безопасности Blockaid выявила активную атаку на интерфейсы нескольких приложений. Злоумышленники внедрили вредоносный код, который ворует средства из кошельков
Атака идёт через подмену интерфейса сайта (в ряде случаев — через перехват доменного имени). На настоящих адресах показывается вредоносная страница. При попытке подключить кошелёк или подтвердить действие пользователь рискует потерять все средства
31 октября 2008 года анонимный разработчик Сатоши Накамото опубликовал документ «Bitcoin: A Peer-to-Peer Electronic Cash System», который открыл историю первой децентрализованной цифровой валюты и навсегда изменил мир денег
ФБР официально связало взлом Binance на $6,3 млрд с КНДР
Совместно с Секретной службой США (USSS) и подразделением IRS по уголовным расследованиям (IRS-CI) бюро отслеживает перемещение похищенных средств. Сейчас хакеры конвертируют их в сети Ethereum
Бюро призвало операторов нод, обменники, DeFi-сервисы и криптокомпании блокировать транзакции, связанные с опубликованными адресами злоумышленников