Взлом Binance подтвержден, и это крупнейший криптовалютный взлом в истории. Блокчейн-аналитики зафиксировали до $5,5 млрд подозрительных переводов с горячих кошельков биржи в четверг.
Эмитенты стейблкоинов уже вмешались. Tether заблокировал больше $1,567 млрд в USDT, а Circle заморозил свыше $800 млн в USDC.
Ripple, по сообщениям, также заблокировал примерно $200 млн.
Таким образом, заморожено почти $2,6 млрд, хотя точная сумма похищенного пока неизвестна.
На момент публикации вывод средств с Binance и торговля на Binance Alpha приостановлены.
Инцидент усилил давление на падающий рынок криптовалют. Биткоин опустился ниже $79 000, а курс BNB резко снизился.
Как произошел взлом Binance
Исследователи считают, что злоумышленники использовали функцию Ethereum под названием EIP-7702, чтобы получить контроль над горячим кошельком Binance. При первом упоминании: EIP-7702 — функция Ethereum, позволяющая кошельку делегировать права смарт-контракту.
1. Получение доступа к правам кошелька
EIP-7702 позволяет обычному кошельку Ethereum дать разрешение смарт-контракту действовать от его имени.
Аналитики выяснили, что кошелек Binance делегировал управление непроверенному контракту. Как именно злоумышленник получил нужные полномочия — неизвестно.
2. Попытки авторизации — 50 транзакций
По данным исследователей, злоумышленник отправил 50 подписанных авторизаций с разными номерами последовательности — так называемыми nonce (nonce — уникальный номер каждой транзакции, чтобы исключить повтор).
Кошелек Binance непрерывно проводил транзакции. Из всех попыток требуемая авторизация прошла только тогда, когда ее номер совпал с актуальной последовательностью кошелька.
Это позволило вредоносному контракту активироваться.
3. Контракт начал выводить средства
По данным аналитиков, в контракте были функции для вывода ETH и других токенов.
За считанные минуты с адреса Binance 14 вывели примерно 167 464 ETH и 1,615 млрд USDT, а также десятки других криптовалют.
Средства затем были переведены через этот адрес получателя.
4. Угроза может сохраняться
Исследователи предупредили, что вредоносная делегация останется активной, пока ее не заменят или не аннулируют.
Это значит, что новые поступления на кошелек тоже могут оказаться под угрозой, если на нем продолжит работать код, контролируемый злоумышленником.
Binance не публиковала технического объяснения, подтверждающего этот механизм атаки.
Что делать пользователям Binance прямо сейчас
Горячие кошельки — это подключенные к интернету кошельки биржи, через которые проходят клиентские транзакции. Их компрометация не означает, что отдельные учетные записи пользователей также взломаны.
Пользователям стоит принять такие меры предосторожности:
- Проверьте официальные обновления Binance. Следите за информацией о выводе средств через приложение или сайт Binance.
- Остерегайтесь подозрительных ссылок. Не реагируйте на сообщения о компенсациях после взлома, экстренном выводе или восстановлении доступа.
- Включите двухфакторную аутентификацию. Лучше использовать приложение-аутентификатор или аппаратный ключ.
- Проверяйте адреса для вывода средств. Всегда сверяйте полный адрес перед переводом. В истории могут появляться похожие адреса из-за мошенничества с подменой адресов.
- Никогда не сообщайте сид-фразу или приватные ключи. Поддержке Binance эта информация не требуется.
Binance заявляет, что средства пользователей защищены. Окончательный масштаб потенциального взлома, включая возможные потери клиентов, еще выясняется.
