Рекордна криптокражба от Binance: борсата обещава да покрие загубите
Binance потвърди пробив в сигурността, засегнал криптоактиви на приблизителна стойност 6,3 млрд. долара. Атаката е извършена на 29 октомври, а борсата временно е спряла тегленията, докато проверява инфраструктурата си. Компанията заявява, че ще покрие всички загуби чрез собствени средства и фонда си за защита на потребителите SAFU.
Според анализа на TRM Labs нападателят е прехвърлил активи от портфейли на Binance в десет блокчейн мрежи, като основната част от операцията е осъществена за около 20 минути. Анализаторите оценяват изнесените средства на приблизително 6,36 млрд. долара към момента на трансакциите и определят случая като най-голямата регистрирана кражба на криптовалути.
Първоначалното разследване на Binance насочва към компрометиран лаптоп на DevOps инженер. Според компанията това е позволило достъп до служебен софтуерен контейнер и подаване на неразрешени заявки за теглене. Към момента борсата заявява, че няма доказателства за изтичане на частни ключове на портфейли.
В последваща актуализация Binance уточнява, че са открити допълнителни точки на проникване. Компанията описва атаката като сложна операция с няколко етапа и посочва, че тя не би могла да бъде извършена само от една машина или чрез правата на един инженер. Окончателната причина за пробива все още се разследва.
TRM Labs свързва нападението със севернокорейската група TraderTraitor с висока степен на увереност. Оценката се основава на данни от блокчейна и други разузнавателни източници, както и на сходства с предишни атаки. Това е заключение на анализаторската компания; Binance не е обявила окончателно кой стои зад пробива.
Според техническия анализ на TRM при Ethereum е използвана функцията EIP-7702, позволяваща на портфейл да изпълнява код на смарт договор след подписано разрешение. Нападателят я е използвал, за да пренасочва средства от засегнат портфейл. Същевременно трансферите в други мрежи са извършени чрез стандартни подписани трансакции, което според анализаторите насочва към компрометиране на инфраструктурата за подписване на операции.
Binance съобщава, че съвместно с партньори са замразени активи за около 3 млрд. долара. Замразяването ограничава последващото им прехвърляне, но само по себе си не означава, че всички средства вече са върнати. Борсата работи с правоохранителни органи и компании за блокчейн анализ за проследяване и възстановяване на останалите активи.
За потребителите непосредствената последица е временното ограничение на тегленията. В актуализираното си съобщение Binance уточнява, че депозитите остават достъпни. Компанията обещава подробен технически доклад и обновено доказателство за резервите след приключване на възстановителните действия. Заявлението, че клиентите няма да понесат загуби, е ангажимент на борсата, докато разследването и възстановяването на активите продължават.
