Вечером 29 октября исследователь Spreek заметил переводы с кошелька, связанного с Binance, на новый адрес, по его утверждению, профинансированный через Tornado Cash. Около 22:30 Binance сообщила о подтверждённо замороженных $2,54 млрд и приостановила выводы, затем депозиты и торговлю Binance Alpha. Ночью заморозки выросли, по словам Binance, до $3 млрд. В 02:25 30 октября биржа заявила, что первичное расследование указывает на скомпрометированный ноутбук DevOps-инженера: через него атакующий получил доступ к сервисному контейнеру и отправил несанкционированные транзакции на вывод. Общий масштаб биржа оценила в $6,3 млрд.
Что подтверждено?
Binance приостановила выводы и депозиты, расследует инцидент с правоохранителями, говорит, что нет доказательств утечки приватного ключа кошелька, что средства пользователей «полностью в безопасности», что покроет убытки и опубликует разбор. Binance.US не затронута.
Что не подтверждено и расходится?
Оценки суммы разные: Binance $6,3 млрд (оценка самой компании); Способ атаки тоже спорный: Blockaid описывает 50 авторизаций EIP-7702 в одной транзакции на аккаунт «Binance 14» и «sweeper»-контракт, а CEO Blockaid Идо Бен-Натан считает, что ключ не утекал, а скомпрометирована подписывающая инфраструктура, сходство с взломом Bybit в феврале 2025 года он называет «очень, очень близким» и предполагает почерк северокорейских групп (это его подозрение, не установленный факт). Гендиректор Arkham говорит, что атака, похоже, продолжается.
Наши партнеры Bybit, OKX, BingX продолжают работать. Если вы торгуете или планируете торговать по нашим идеям, ничего не меняется. Подключение и работа идут в обычном режиме.
Регистрация по нашим ссылкам с бонусами:
Ставьте лайк 👍, если канал полезен!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19❤6