Взлом Binance начался с кражи XRP на 296 миллионов долларов
Согласно расследованию блокчейна, взлом Binance начался с кражи 233,46 млн XRP стоимостью около 296 млн долларов. Средства были выведены из пяти кошельков Binance в ходе скоординированных переводов с 20:05 до 20:09 UTC. По данным TRM Labs, до этого злоумышленники готовились не менее 36 часов.
Затем взлом Binance распространился на другие сети. Около 20:20 UTC горячий биткоин-кошелёк Binance перевёл 18 270 BTC стоимостью примерно 1,47 млрд долларов. В сети Ethereum злоумышленники использовали предварительно подписанные разрешения и функцию делегирования аккаунтов EIP-7702, чтобы вывести 167 464 ETH, USDT и другие токены. К 00:30 UTC 30 октября следователи выявили переводы на сумму около 6,36 млрд долларов в десяти блокчейнах. TRM сообщила, что на момент проведения расследования XRP оставались неподвижными.
TRM с высокой степенью уверенности приписала операцию группе TraderTraitor, связанной с Северной Кореей, однако Binance независимо не подтвердила, кто стоял за атакой. Binance сообщила, что заморозила около 3 млрд долларов затронутых активов и возместит клиентам убытки. Согласно статье, инцидент усилил обеспокоенность безопасностью криптобирж и способствовал резкому падению BNB.
Bearish
Эта новость негативна для настроений на крипторынке в ближайшей перспективе: сообщения о межсетевой краже на сумму 6,36 млрд долларов вызывают опасения по поводу безопасности бирж, хранения активов, а также возможной продажи или отмывания украденных средств. Скоординированные переводы XRP, Bitcoin и Ethereum могут побудить трейдеров сократить вложения в активы, связанные с биржами, и следить за дальнейшим оттоком средств. В статье также сообщается о резком падении BNB, отражающем немедленную переоценку рисков, связанных с Binance.
Масштаб переводов не означает, что активы на сумму 6,36 млрд долларов обязательно были проданы на открытом рынке. TRM сообщила, что на момент расследования украденные XRP не перемещались, а Binance заявила о заморозке затронутых активов примерно на 3 млрд долларов. Эти факторы могут ограничить немедленное давление со стороны продавцов. Трейдеры, вероятно, будут следить за движением средств в кошельках, данными о резервах бирж, ценами токенов и любой подтверждённой информацией о возврате средств или компенсациях. Неопределённость относительно точного метода атаки и предполагаемых исполнителей может поддерживать волатильность в краткосрочной перспективе.
Крупные взломы бирж в прошлом часто вызывали первоначальную реакцию ухода от риска, особенно в токене пострадавшей платформы. Влияние на рынок в целом зависело от того, продавались ли украденные активы и компенсировались ли потери клиентов. В долгосрочной перспективе убедительные компенсации и более строгие меры безопасности могут помочь восстановить доверие. Если потери останутся неурегулированными или подобные инциденты повторятся, это может усилить призывы к ужесточению стандартов хранения активов и подорвать доверие к централизованным биржам. Это негативный фактор, связанный с безопасностью, а не свидетельство уязвимости самого XRP Ledger.