Взлом горячего кошелька Binance: предполагаемый ущерб в размере 5,8 млрд долларов
В отчёте Odaily утверждается, что горячие кошельки Binance в нескольких блокчейнах были скомпрометированы, а предполагаемый отток средств составил около 5,8 млрд долларов. Издание подчёркивает, что эта цифра неофициальная. По сообщениям, активность затронула Bitcoin, Ethereum, Tron, Arbitrum, Avalanche, Optimism и Base.
В отчёте говорится, что причиной инцидента могла стать компрометация инфраструктуры Binance для подписания транзакций, а не уязвимость функции EIP-7702 в Ethereum. Утверждается, что злоумышленник получил возможность запрашивать у системы действительные подписи, а затем использовал EIP-7702, чтобы одной транзакцией вывести ETH, USDT и другие токены Binance 14. Сообщается, что также пострадали другие кошельки и активы, в том числе BTC, AVAX и USDC. В публикации ссылаются на Blockaid и исследователей блокчейна, однако отмечают, что способ проникновения и попытки вернуть средства всё ещё расследуются.
Предполагаемый взлом горячих кошельков Binance может вызвать опасения по поводу хранения активов на биржах, операционной безопасности и распространения последствий между блокчейнами. Трейдерам следует считать неподтверждёнными как оценку потерь, так и техническое объяснение до проведения независимой проверки.
Bearish
Сообщение об инциденте негативно для краткосрочных настроений на рынке, поскольку подтверждённая компрометация крупного кошелька биржи может побудить трейдеров сократить позиции, вывести активы с бирж и потребовать более высокую премию за риск, связанный с безопасностью. Упоминаемый охват нескольких блокчейнов также может усилить опасения по поводу эффекта заражения, а неопределённость вокруг предполагаемого ущерба в размере 5,8 млрд долларов — повысить волатильность активов, связанных с биржами, и затронутых токенов. Однако эта сумма прямо обозначена как неофициальная, а статья не устанавливает способ проникновения и не подтверждает полный размер потерь. Трейдерам следует дождаться подтверждений от Binance, ончейн-исследователей и эмитентов, а также сведений о заморозке или возврате средств. Прошлые взломы бирж, включая крах Mt. Gox и банкротство FTX в 2022 году, показывают, что кризисы безопасности могут подрывать доверие и ликвидность; их долгосрочное влияние на рынки было неодинаковым, и напрямую сравнивать эти случаи нельзя. В краткосрочной перспективе следует следить за оттоком средств с бирж, потоками стейблкоинов, спредами и ставками финансирования. В долгосрочной перспективе подтверждённые потери или недостатки в контроле подписей могут усилить проверку практик хранения активов на биржах и ускорить вывод средств. Быстрая и убедительная реакция, а также доказательства достаточности резервов, напротив, могут помочь ограничить ущерб.