Злам Binance: викрадено 6,34 млрд доларів; згадується зв’язок із Північною Кореєю
Binance повідомила, що внаслідок зламу 29 жовтня постраждали цифрові активи на суму близько 6,34 млрд доларів. За твердженнями, зловмисники використовували фальшиві співбесіди, шкідливе програмне забезпечення та скомпрометований внутрішній інструмент ШІ, щоб отримати доступ до комп’ютерів працівників і систем підписання транзакцій гаманців. Викрадені облікові дані для розгортання дали змогу шкідливому коду переказувати XRP, SOL, OP, BTC та ETH. Механізм авторизації EIP-7702 в Ethereum дозволив переказам ненадовго продовжитися після того, як Binance зупинила звичайне виведення коштів; згодом біржа відкликала дозволи й закрила шлях атаки.
Станом на 3 листопада Binance повідомила, що було заморожено або перехоплено активи на суму близько 2,85 млрд доларів. До 31 жовтня компанія поповнила 98% уражених токенізованих активів, а генеральний директор Річард Тенг заявив, що клієнти не нестимуть збитків. ФБР пов’язало атаку з діяльністю TraderTraitor, що має зв’язки з Північною Кореєю. Binance відновила уражені системи, відкликала облікові дані та замовила незалежний аудит безпеки.
Злам Binance підкреслює ризики, пов’язані з безпекою бірж, зберіганням коштів у гаманцях і соціальною інженерією. Він може посилити інтерес трейдерів до холодного зберігання та регульованих послуг зберігання, однак ці заходи не усувають ризику зламу й не гарантують компенсації.
Bearish
У короткостроковій перспективі прямий вплив на ціни XRP, SOL, OP, BTC та ETH, імовірно, буде негативним. Масштабне порушення безпеки на біржі може занепокоїти трейдерів, посилити побоювання щодо зберігання активів і спонукати до зниження ризику або виведення коштів, що підвищить волатильність і може посилити тиск продажів на активи, яких це стосується. Повідомлення про замороження та перехоплення близько 2,85 млрд доларів, поповнення Binance більшості постраждалих токенів і зобов’язання відшкодувати збитки користувачам можуть послабити негайні побоювання щодо вимушених продажів або втрат клієнтів. У довшій перспективі відновлення систем і незалежні перевірки можуть допомогти повернути довіру, однак цей інцидент може зберегти премію за ризик безпеки для постраждалих токенів. Він не змінює фундаментальних характеристик цих активів, тож тривалий вплив на ціни може зійти нанівець, якщо розслідування та заходи з усунення наслідків заспокоять ринок.