Atak hakerski na Binance rozpoczął się od kradzieży XRP o wartości 296 mln dolarów
Śledztwo dotyczące blockchaina wskazuje, że atak na Binance rozpoczął się od kradzieży 233,46 mln XRP o wartości około 296 mln dolarów. Środki wyprowadzono z pięciu portfeli Binance w ramach skoordynowanych transferów przeprowadzonych między 20:05 a 20:09 UTC. Według TRM Labs napastnicy przygotowywali się do ataku przez co najmniej 36 godzin.
Następnie atak na Binance rozprzestrzenił się na inne sieci. Około 20:20 UTC gorący portfel Bitcoin należący do Binance przelał 18 270 BTC o wartości około 1,47 mld dolarów. W sieci Ethereum napastnicy wykorzystali wcześniej podpisane upoważnienia oraz funkcję delegowania kont EIP-7702, aby wyprowadzić 167 464 ETH, USDT i inne tokeny. Śledczy wykryli transfery o łącznej wartości około 6,36 mld dolarów w dziesięciu blockchainach do godziny 00:30 UTC 30 października. TRM poinformowała, że w chwili prowadzenia dochodzenia XRP nadal pozostawały nietknięte.
TRM z dużą pewnością przypisała operację grupie TraderTraitor, powiązanej z Koreą Północną, jednak Binance nie potwierdziła niezależnie, kto za nią odpowiadał. Binance poinformowała, że zamroziła aktywa objęte incydentem o wartości około 3 mld dolarów i zwróci klientom środki. Według artykułu incydent zwiększył obawy dotyczące bezpieczeństwa giełd kryptowalut i przyczynił się do gwałtownego spadku wartości BNB.
Bearish
Wiadomość jest negatywna dla krótkoterminowych nastrojów na rynku kryptowalut, ponieważ doniesienia o kradzieży międzyłańcuchowej o wartości 6,36 mld dolarów budzą obawy dotyczące bezpieczeństwa giełd, przechowywania aktywów oraz możliwości sprzedaży lub prania skradzionych środków. Skoordynowane transfery XRP, Bitcoina i Ethereum mogą skłonić traderów do ograniczenia ekspozycji na aktywa powiązane z giełdami i uważnego śledzenia kolejnych odpływów. Artykuł informuje również o gwałtownym spadku kursu BNB, odzwierciedlającym natychmiastową ponowną wycenę ryzyka związanego z Binance.
Skala transferów nie oznacza, że aktywa o wartości 6,36 mld dolarów zostały koniecznie sprzedane na otwartym rynku. TRM poinformowała, że w chwili prowadzenia dochodzenia skradzione XRP nie zostały przemieszczone, a Binance podała, że zamroziła około 3 mld dolarów objętych sprawą aktywów. Czynniki te mogą ograniczyć natychmiastową presję sprzedażową. Traderzy będą prawdopodobnie śledzić ruchy portfeli, dane o rezerwach giełd, ceny tokenów oraz wszelkie potwierdzone informacje o odzyskaniu środków lub rekompensatach. Niepewność co do dokładnej metody ataku i domniemanych sprawców może podtrzymywać krótkoterminową zmienność.
Duże ataki na giełdy często wywoływały początkową reakcję polegającą na unikaniu ryzyka, zwłaszcza w przypadku tokena zaatakowanej platformy. Szerszy wpływ na rynek zależał od tego, czy skradzione aktywa zostały sprzedane i czy klienci otrzymali rekompensatę za straty. W dłuższej perspektywie wiarygodne rekompensaty i skuteczniejsze zabezpieczenia mogą pomóc odbudować zaufanie. Jeśli straty nie zostaną pokryte lub podobne incydenty będą się powtarzać, zdarzenie może nasilić apele o zaostrzenie standardów przechowywania aktywów i osłabić zaufanie do scentralizowanych giełd. Jest to negatywny czynnik związany z bezpieczeństwem, a nie dowód na wadę samej XRP Ledger.