Обзор: как произошла хакерская кража Binance на рекордные $6,3 млрд

Хак на Binance за $6,3 млрд — самое крупное ограбление в криптоиндустрии

В четверг злоумышленники украли примерно $6,3 миллиарда с Binance, что стало крупнейшей кражей в истории криптовалют.

Как и в случае с потерями Bybit на $1,5 миллиарда в феврале 2025 года и взломом Bitget в сентябре, расследователи на блокчейне связали рекордный взлом Binance с хакерами, поддерживаемыми Северной Кореей.

К утру пятницы крупнейшая в мире биржа сообщила, что расследователи нашли дополнительные уязвимости после первоначальных подозрений, что лэптоп одного инженера, скомпрометированный, мог стать точкой входа.

«Чтобы было ясно: злоумышленник не использовал права одного инженера, и это не было однокликовое действие», — заявил со-генеральный директор Binance Ричард Тенг. «Наше расследование не возлагает ответственность на какого-либо отдельного человека.»

Binance заявила, что выделила более 6,34 миллиарда долларов из собственных средств для покрытия потерь, в том числе пять миллиардов долларов, хранящихся именно в тех токенах, которые были украдены.

Роль EIP-7702 в хакерской атаке подвергается критике

Обновление Ethereum — EIP-7702 — оказалось в центре обсуждения после того, как злоумышленники использовали его для опустошения кошелька Binance. Генеральный директор Blockaid Идо Бен-Натан рассказал Cointelegraph, что скомпрометированные системы подписи, вероятно, позволили осуществить кражу.

По словам Бен-Натана, злоумышленники могли украсть средства и без EIP-7702, но эта обновка, возможно, помогла им обойти меры безопасности и одним махом вывести активы.

Тенг объяснил, что злоумышленник применил делегирование EIP-7702, чтобы получить полномочия на выполнение операций с горячим кошельком, минуя обычные проверки и утверждения Binance. «Механизм самоуничтожения» уничтожил инструменты и следы, что затруднило расследование, отметил он.

Chainalysis зафиксировала тысячи сделок в быстрой последовательности, что могло свидетельствовать об автоматизированном отмывании денег, когда средства передавались между адресами и иногда возвращались на ранее использованные кошельки.

Пользователи Binance ждут возобновления выводов средств

Кража потрясла криптовалютные цены и спровоцировала предосторожную приостановку новых депозитов и кредитования на децентрализованной платформе Aave. Aave возобновила работу рынков в пятницу днем, в то время как вывод средств на Binance оставался заблокированным.

Тенг сообщил, что Binance восстанавливает сервис вывода средств и проводит комплексный аудит безопасности по всей компании.

Binance рассчитывает возобновить вывод средств в течение 40 часов после пятничного обновления Тенга и опубликовать полный отчёт о доказательствах резервов к понедельнику.