Взлом Binance: украдено 6,34 млрд долларов; упоминается связь с Северной Кореей
Binance заявила, что в результате взлома 29 октября пострадали цифровые активы на сумму около 6,34 млрд долларов. По утверждениям компании, злоумышленники использовали фиктивные собеседования при приёме на работу, вредоносное ПО и скомпрометированный внутренний инструмент ИИ, чтобы получить доступ к компьютерам сотрудников и системам подписания транзакций кошельков. Украденные учётные данные для развёртывания позволили вредоносному коду переводить XRP, SOL, OP, BTC и ETH. Механизм авторизации EIP-7702 в Ethereum позволил переводам ненадолго продолжиться после того, как Binance приостановила обычный вывод средств; позднее биржа отозвала разрешения и закрыла путь атаки.
По состоянию на 3 ноября Binance сообщила, что было заморожено или перехвачено около 2,85 млрд долларов. К 31 октября компания восполнила 98% затронутых токенизированных активов, а генеральный директор Ричард Тенг заявил, что клиенты не понесут убытков. ФБР связало атаку с деятельностью TraderTraitor, имеющей отношение к Северной Корее. Binance восстановила затронутые системы, отозвала учётные данные и заказала независимую проверку безопасности.
Взлом Binance подчёркивает риски для безопасности криптобирж, хранения средств в кошельках и социальной инженерии. Он может повысить интерес трейдеров к холодному хранению и регулируемым услугам хранения, хотя эти меры не способны устранить риск взлома или гарантировать компенсацию.
Bearish
В краткосрочной перспективе прямое влияние на цены XRP, SOL, OP, BTC и ETH, вероятно, будет негативным. Крупная утечка средств с биржи из-за нарушения безопасности может встревожить трейдеров, усилить опасения по поводу хранения активов и побудить участников снижать риски или выводить средства, что повысит волатильность и может усилить давление продаж на затронутые активы. Сообщения о заморозке и перехвате около 2,85 млрд долларов, пополнение Binance большей части затронутых токенов и обещание компенсировать потери пользователей могут ослабить непосредственные опасения по поводу вынужденных продаж или убытков клиентов. В долгосрочной перспективе восстановление систем и независимые проверки могут помочь вернуть доверие, однако инцидент может сохранить премию за риск безопасности для затронутых токенов. Фундаментальные характеристики активов не меняются, поэтому долгосрочное влияние на цены может ослабнуть, если расследование и меры по устранению последствий успокоят рынок.