Инцидент с выводом средств из Binance на сумму около $6 млрд оказался куда сложнее, чем представила биржа. Тщательный анализ ончейн-данных выявляет фундаментальные расхождения между публичной версией событий и тем, что реально зафиксировано в блокчейне.
Ключевой вопрос без ответа: кто подписал транзакции
Центральная загадка — кто именно авторизовал вывод активов горячим ключом собственного кошелька Binance. Биржа оценила ущерб примерно в $6,3 млрд, тогда как данные Arkham указывают на $6,01 млрд, выведенных через девять сетей. Транзакции прослеживаются в Etherscan, и независимые исследователи зафиксировали их в 20:32 UTC — раньше, чем биржа сделала первое официальное заявление.
Первый перевод затронул кошелек Binance 14 в 20:24 UTC. Одной транзакцией ушло около $2,5 млрд в ETH, USDT и примерно 60 других токенах. Механизм сработал благодаря EIP-7702, позволяющему обычному кошельку делегировать управление смарт-контракту. По оценке аналитика, атакующий подписал 50 таких делегирований ключом самого кошелька Binance 14.
При этом Binance в своем заявлении указала, что признаков компрометации приватных ключей не обнаружено. Возникает закономерный вопрос: кто или что в таком случае подписало эти авторизации? Уже через 12 минут еще десять горячих кошельков биржи в четырех сетях отправляли средства на тот же адрес злоумышленника.
Три часа вывода и заморозка стейблкоинов
Согласно данным Arkham, вывод средств длился с 20:10 до 23:05 UTC — около трех часов. В 21:15 UTC основатель Binance Чанпэн Чжао написал, что средства пользователей в безопасности. Через 29 минут атакующий снова опустошил Binance 14, забрав еще $200 млн в USDT. Всего Etherscan зафиксировал три отдельных вывода с этого кошелька: в 20:24, 21:04 и 21:44 UTC. Компрометация оставалась активной более двух часов, а депозиты приостановили лишь около 00:07 UTC.
Злоумышленник забрал $1,6 млрд в USDT и $823 млн в USDC — активы, которые проще всего заблокировать в сети. Эмитенты стейблкоинов заморозили около $2,4 млрд примерно за два часа. Binance сообщила о заморозке порядка $3 млрд и пообещала покрыть остаток из фонда SAFU и собственных средств.
Здесь и обнаруживается разрыв в цифрах: в SAFU хранится 15 000 BTC, или примерно $1,15 млрд по текущему курсу, тогда как недостача оценивается почти в $3,3 млрд. До публикации полного отчета и обновленного proof-of-reserves остается неясным, как именно была взломана крупнейшая биржа и насколько надежно она защищена сейчас.
Анализ Cryptalist: Расхождения между ончейн-данными и официальной хронологией создают репутационный риск для всей индустрии централизованных бирж. Пока не будет представлен прозрачный технический отчет и актуальный proof-of-reserves, рынок вправе закладывать в оценку Binance повышенную премию за контрагентский риск. Инвесторам стоит внимательно следить за следующими шагами биржи по раскрытию информации.