Аннотация:
«Ни один криптокошелек не является на 100% безопасным», — написал Чанпэн Чжао из Binance на социальной платформе. Последняя и крупнейшая кибератака, поразившая индустрию во время «Черного октября», хакеры атаковали Binance в четверг днем. Всего за 20 минут они украли не менее 6,3 миллиарда долларов.
Скорость, масштаб и техническая сложность этого ограбления повергли криптоиндустрию в смятение и вновь подняли вопросы о рынке цифровых активов: сможет ли он выполнить свое обещание стать надежной альтернативой традиционной финансовой системе или безопасным местом для хранения средств. Восходящий импульс, который привел Биткойн и другие криптовалюты к рекордным максимумам в прошлом году, уже застопорился, и последующие атаки, особенно атака на Binance, могут нанести еще более тяжелый удар.
«Это очень трудное время для индустрии шифрования». Об этом заявил Ари Редборд, директор по глобальной политике TRM Labs, агентства по шифрованию.
Для Binance и ее клиентов этот кризис наступил неожиданно, как внезапный испуг в фильме ужасов.
Без предупреждения
Около 23:20 по времени Абу-Даби (где расположен офис Binance) (3:20 утра следующего утра по пекинскому времени) команда кибербезопасности компании обнаружила вторжение — более $1 млрд средств вытекло с биржи из воздуха. Команда немедленно уведомила высшее руководство биржи и сформировала команду кризисного управления численностью около 100 человек. Через несколько минут все были подключены к онлайн-встрече, в которой приняли участие все руководители.
Команде оставалось только с ужасом наблюдать, как средства переводились со счетов Binance в режиме реального времени. Первоначальная сумма украденных средств составила 1 миллиард долларов, что, несомненно, было огромной суммой украденных денег, но это еще не рекорд.
Однако сумма продолжала расти и достигла 3 миллиардов долларов США. К 16:40 он увеличился вдвое и превысил 6 миллиардов долларов США.
Тревога быстро распространилась по всей отрасли. Агентства безопасности, которые отслеживают деятельность блокчейна (цифровой реестр зашифрованных транзакций), также обнаружили аномальные транзакции на Binance и автоматически отправили большое количество предупреждающих сообщений клиентам, в том числе многим ведущим мировым криптоинвесторам.
Кибер-расследователи Binance немедленно начали сотрудничать с партнерами по отслеживанию криптовалют TRM Labs, Chainaанализ и Elliptic, чтобы составить список сетевых адресов, на которых хранились украденные средства.
Следующий шаг Binance — связаться с эмитентами стейблкоинов. Эти стейблкоины эквивалентны цифровым долларам и циркулируют среди различных криптокошельков. Эмитенты, включая Tether и Circle, могут заморозить токены и заблокировать подозрительные кошельки. Их быстрое сотрудничество является ключом к предотвращению отмывания и перевода украденных денег.
Но в это время криптосообщество заметило, что Binance внезапно потеряла миллиарды долларов. В 16:32 по нью-йоркскому времени пользователь X «Spreek» написал: «Новость не подтверждена, но Binance, возможно, подверглась масштабной хакерской атаке».
Через тринадцать минут зазвонил мобильный телефон Зака Виткоффа, и технический директор сделал тревожный звонок. Другая сторона также обнаружила, что с Binance что-то не так.
Очевидные характеристики атаки
"Эта атака имела все характеристики типичной хакерской атаки", - сказал Виткофф. Перед выборами 2024 года он вместе с Трампом и его сыном стал соучредителем шифровальной компании World Liberty Financial. После того, как Трамп вступил в должность, он помиловал Чжао Чанпэна; В 2023 году Чжао Чанпэн признал себя виновным в нарушении правил США по борьбе с отмыванием денег.
Виткофф заметил, что хакеры, атаковавшие Binance, получили средства от Tornado Cash, инструмента смешивания валют, который часто используется преступниками для сокрытия источника средств. «Даже новичок в анализе блокчейна может с первого взгляда сказать, что это хакерское вторжение».
Binance подтвердила Виткоффу, что он был скомпрометирован, и предоставила ему список адресов, связанных с атакой. Виткофф немедленно начал сотрудничать с эмитентом стейблкоина USD1 компании World Liberty Financial, чтобы заморозить украденные активы на сумму около 27 миллионов долларов.
Tether и Circle, ведущие эмитенты стейблкоинов, последовали этому примеру и приняли меры по заморозке.
Хотя многие стороны сотрудничали, чтобы перехватить некоторые средства, Binance все еще торопится найти и заморозить оставшиеся миллиарды долларов украденных средств. Но вскоре они поняли, что действовать уже поздно.
Такие руководители, как Хэ И, со-генеральный директор Binance и друг Чанпэн Чжао, всю ночь разговаривали по телефону с отраслевыми партнерами. Хэ И, которая живет в Объединенных Арабских Эмиратах и находится на седьмом с половиной месяце беременности, не спала всю ночь. Другой со-генеральный директор, Ричард Тенг, дежурил ночью в Гонконге.
Поскольку хакеры продолжают искать украденные средства в блокчейне, они также активизируют свои действия.
В 17:00. По восточному времени (5 часов утра по пекинскому времени) хакеры разместили стейблкоины на сумму 60 миллионов долларов на платформе криптокредитования Aave и использовали их в качестве залога для выдачи взаймы почти 20 000 Ethereum, что на тот момент стоило около 44,6 миллионов долларов.
Такие активы, как Ethereum и Bitcoin, не могут быть заморожены. Эта транзакция эквивалентна переводу средств за пределы контроля всех централизованных платформ. Другими словами, хакер получил деньги и успешно скрылся.
Децентрализованные платформы, такие как Aave, позже закрыли кредитные права подозрительных учетных записей, но, согласно статистике TRM Labs, хакерам в конечном итоге удалось скрыться с примерно 2,4 миллиардами долларов в криптоактивах, которые не удалось заморозить.
В 17:15 осуждение кризиса Binance в социальных сетях усилилось, и компания и основатель больше не могли его игнорировать.
Безопасность средств пользователей
"Похоже, что Binance действительно подверглась атаке хакеров, — написал Чанпэн Чжао на X. — Средства пользователей в безопасности!"
Первоначально он сообщил, что на тот момент были заморожены активы на сумму 1,7 миллиарда долларов. Тридцать минут спустя Binance опубликовала официальное заявление
Приостановка вывода валюты спровоцировала новый виток паники в социальных сетях. Многие пользователи X отметили, что эта сцена напоминает крах FTX — криптовалютная биржа, основанная Сэмом Бэнкманом-Фридом, накануне краха срочно приостановила вывод валюты. Той ночью Binance неоднократно подчеркивала безопасность средств всех пользователей.
В 22:25 (10:25 по пекинскому времени) Binance заявила, что заморозила соответствующие фонды на сумму 3 миллиарда долларов США, но по-прежнему характеризует инцидент как «инцидент безопасности». Предварительное расследование компании показало, что ноутбук инженера по эксплуатации и техническому обслуживанию был взломан, и злоумышленник использовал его для незаконного вывода монет. (Впоследствии Binance заявила, что другая инфраструктура компании также могла быть скомпрометирована.)
Binance также впервые объявила о предполагаемом общем убытке: 6,3 миллиарда долларов.
В 22:30 СМИ сообщили, что эта атака связана с хакерской организацией TraderTraitor, ссылаясь на результаты расследования агентств сетевой безопасности TRM Labs и Pangolin Intelligence. Организация запланировала множество крупномасштабных атак на криптовалюту, включая кражу ByBit на сумму 1,5 миллиарда долларов в 2025 году, которая ранее была крупнейшим хакерским инцидентом в истории шифрования.
Маск, сейчас не время
Проблемы миллиардера еще не закончились, он получил обращение от Илона Маска.
Под сообщением Чжао Чанпэна, в котором он успокаивал пользователей и обещал компенсацию, пользователь X прикрепил скриншот аналогичного заявления, сделанного Банкманом-Фридом, бывшим соперником Чжао Чанпэна и известным специалистом по шифрованию. Маск ответил нахмуренным смайликом.
Пять часов спустя Чжао Чанпэн ответил.
"Илон, я очень уважаю тебя, но сейчас не время для шуток", - написал он. «Пожалуйста, не надо».
Статьи по теме:
Цена биткойна упала ниже 77 000 долларов США впервые за месяц, а инцидент с Binance еще больше усугубил валютный круг
Комментарии