Злам гарячого гаманця Binance: ймовірні збитки на суму 5,8 млрд доларів
У звіті Odaily стверджується, що гарячі гаманці Binance у кількох блокчейнах було скомпрометовано, а обсяг відтоку коштів оцінюють приблизно у 5,8 млрд доларів. Видання наголошує, що ця цифра неофіційна. Повідомляється, що активність охопила Bitcoin, Ethereum, Tron, Arbitrum, Avalanche, Optimism і Base.
У звіті йдеться, що інцидент міг бути спричинений компрометацією інфраструктури Binance для підписання транзакцій, а не вразливістю функції EIP-7702 в Ethereum. Стверджується, що зловмисник отримав можливість запитувати в системи дійсні підписи, а потім використав EIP-7702, щоб однією транзакцією вивести ETH, USDT та інші токени з Binance 14. Також, за повідомленнями, постраждали інші гаманці й активи, зокрема BTC, AVAX і USDC. У матеріалі посилаються на Blockaid і дослідників блокчейну, однак зазначають, що спосіб проникнення та спроби повернути кошти досі розслідуються.
Ймовірне порушення безпеки гарячих гаманців Binance може викликати занепокоєння щодо зберігання активів на біржах, операційної безпеки та поширення наслідків між блокчейнами. Трейдерам слід вважати непідтвердженими і оцінку втрат, і технічне пояснення, доки їх не буде незалежно перевірено.
Bearish
Повідомлення про інцидент негативно впливає на короткострокові настрої ринку, оскільки підтверджена компрометація великого біржового гаманця може спонукати трейдерів скоротити свою експозицію, вивести активи з бірж і вимагати вищу премію за ризик, пов’язаний із безпекою. Заявлений масштаб, що охоплює кілька блокчейнів, також може посилити побоювання щодо ефекту зараження, а невизначеність навколо ймовірних збитків у розмірі 5,8 млрд доларів — збільшити волатильність активів, пов’язаних із біржами, та постраждалих токенів. Однак ця сума прямо позначена як неофіційна, а в статті не встановлено шлях проникнення і не підтверджено повний обсяг збитків. Трейдерам варто чекати на підтвердження від Binance, ончейн-дослідників та емітентів, а також на свідчення замороження чи повернення коштів. Попередні злами бірж, зокрема крах Mt. Gox і банкрутство FTX у 2022 році, свідчать, що кризи безпеки можуть підривати довіру та ліквідність; їхній довгостроковий вплив на ринки був різним, і ці випадки не можна безпосередньо порівнювати. У короткостроковій перспективі слід стежити за відпливом коштів із бірж, потоками стейблкоїнів, спредами та ставками фінансування. У довгостроковій перспективі підтверджені збитки або недоліки в контролі підписів можуть посилити нагляд за зберіганням активів на біржах і прискорити виведення коштів. Натомість швидка й переконлива реакція, а також докази достатності резервів можуть допомогти обмежити збитки.