Naruszenie zabezpieczeń gorącego portfela Binance: domniemana strata w wysokości 5,8 mld dolarów
Raport Odaily twierdzi, że gorące portfele Binance w kilku łańcuchach bloków zostały przejęte, a szacowana wartość odpływu środków wyniosła około 5,8 mld dolarów. Serwis zaznacza, że jest to nieoficjalna kwota. Zgłoszona aktywność obejmowała Bitcoin, Ethereum, Tron, Arbitrum, Avalanche, Optimism i Base.
Według raportu przyczyną incydentu mogło być przejęcie infrastruktury Binance służącej do podpisywania transakcji, a nie luka w funkcji EIP-7702 Ethereum. Raport podaje, że napastnik uzyskał możliwość żądania od systemu prawidłowych podpisów, a następnie wykorzystał EIP-7702, by w jednej transakcji wyprowadzić ETH, USDT i inne tokeny z Binance 14. Podobno ucierpiały również inne portfele i aktywa, w tym BTC, AVAX i USDC. Relacja powołuje się na Blockaid i badaczy blockchaina, ale zaznacza, że sposób uzyskania dostępu oraz działania mające na celu odzyskanie środków są nadal przedmiotem śledztwa.
Domniemane naruszenie bezpieczeństwa gorących portfeli Binance może wzbudzić obawy dotyczące przechowywania aktywów przez giełdy, bezpieczeństwa operacyjnego i rozprzestrzeniania się skutków między łańcuchami. Traderzy powinni uznawać zarówno szacunki strat, jak i wyjaśnienie techniczne za niepotwierdzone do czasu niezależnej weryfikacji.
Bearish
Doniesienia o incydencie negatywnie wpływają na krótkoterminowe nastroje rynkowe, ponieważ potwierdzone przejęcie dużego portfela giełdowego mogłoby skłonić traderów do ograniczenia ekspozycji, przeniesienia aktywów poza giełdy i żądania wyższej premii za ryzyko związane z bezpieczeństwem. Zgłaszany zasięg obejmujący wiele łańcuchów bloków może również zwiększyć obawy o efekt zarażania, a niepewność dotycząca rzekomej straty w wysokości 5,8 mld dolarów może spotęgować zmienność aktywów powiązanych z giełdami oraz dotkniętych tokenów. Kwota ta jest jednak wyraźnie określona jako nieoficjalna, a artykuł nie ustala sposobu włamania ani nie potwierdza pełnej skali strat. Traderzy powinni czekać na potwierdzenia ze strony Binance, analityków on-chain i emitentów, a także na dowody zamrożenia lub odzyskania środków. Wcześniejsze ataki na giełdy, w tym upadek Mt. Gox i bankructwo FTX w 2022 r., pokazują, że kryzysy bezpieczeństwa mogą osłabiać zaufanie i płynność; ich długoterminowe skutki rynkowe były różne i nie można ich bezpośrednio porównywać. W krótkim terminie warto obserwować odpływy z giełd, przepływy stablecoinów, spready i stawki finansowania. W dłuższej perspektywie potwierdzone straty lub słabości kontroli podpisów mogą zwiększyć nadzór nad przechowywaniem aktywów przez giełdy i przyspieszyć wypłaty, natomiast szybka, wiarygodna reakcja oraz dowody na wystarczające rezerwy mogą pomóc ograniczyć szkody.