„Binance“ stabdo išėmimus: įtariama 2,5 mlrd. dolerių vagystė

Didžiausia pasaulyje kriptovaliutų birža „Binance“ ketvirtadienį, spalio 29 d., sustabdė indėlių ir išėmimų operacijas po to, kai iš jos karštųjų piniginių dingo milijardai dolerių. Birža pranešė, kad „šiuo metu patvirtinta bendra įšaldyta suma yra 2,54 mlrd. dolerių“ ir kad vartotojų lėšos yra „visiškai saugios“. Ji taip pat įsipareigojo „padengti visus nuostolius“, kol atliekami saugumo patikrinimai. Jei pasitvirtins didesni vertinimai, tai bus didžiausia kriptovaliutų vagystė istorijoje, gerokai viršijanti maždaug 1,5 mlrd. dolerių, 2025 m. pavogtų iš „Bybit“.cnbc.com+2

Įšaldymai ir prieštaringi skaičiai

Buvęs generalinis direktorius Changpeng Zhao, išliekantis pagrindiniu akcininku, platformoje X rašė: „Tai panašu į įsilaužimą į „Binance“.“ Jis pridūrė tikintis, kad „visos vartotojų lėšos bus visiškai padengtos“. „Tether“ generalinis direktorius Paolo Ardoino teigė, kad jo įmonė įšaldė daugiau nei 1,567 mlrd. USDT, o „Circle“ vadovas Jeremy Allaire'as nurodė, kad „Circle“ kartu su teisėsaugos institucijomis įšaldė daugiau nei 800 mln. USDC USD Coin. „Binance“ bendraįkūrėja Yi He teigė, kad „Ripple“ padėjo sustabdyti 200 mln. dolerių susijusių lėšų judėjimą.nbcnews.com+1

Nuostolių vertinimai labai skiriasi. „Axios“ cituojami analitikai nuostolius vertina nuo 1,7 mlrd. iki 5,7 mlrd. dolerių. „Arkham Intelligence“ su 55 piniginių adresais susiejo beveik 6 mlrd. dolerių, o „Glassnode“ įvertino apie 5,3 mlrd. dolerių. „Binance“ nepateikė tikslaus nuostolių skaičiaus ir nevartojo žodžio „įsilaužimas“. Vėliau Zhao užsiminė, kad nuostoliai po įšaldymų siekia kiek daugiau nei 1 mlrd. dolerių ir teigė, kad įmonė juos „padengs“.cnbc.com+3

Kaip judėjo lėšos

Duomenys blokų grandinėje rodo suplanuotą ataką. Pradedant maždaug 16:24 val. Rytų pakrantės laiku, vienos operacijos metu iš piniginės, pažymėtos „Binance 14“, buvo išvesta apie 167 464 ETH, 1,615 mlrd. USDT ir dešimtys kitų žetonų. Tyrėjai mano, kad užpuolikas panaudojo EIP-7702 – „Ethereum“ funkciją, leidžiančią piniginei autorizuoti sutarties kodą – iš adreso, finansuoto per „Tornado Cash“ maišytuvą. Kol kas neaišku, ar buvo kompromituotas privatus raktas, ar apgautas pasirašantysis asmuo. „Blockaid“ generalinis direktorius Ido Ben-Natanas teigė, kad užpuolikas „prieš kelias valandas repetavo tą patį užgrobimą su bandomosiomis piniginėmis“.news.bitcoin.com

Poveikis rinkai

Po vadovų pareiškimų „Bitcoin“ ↗ 0.61% kaina nukrito žemiau 80 000 dolerių. „Ether“ Ethereum ↗ 0.58% ir „Solana“ ↘ 0.38% taip pat pigo, o „Circle“ akcijos krito po prekybos sesijos. Incidentas įvyko praėjus kelioms valandoms po to, kai „Polymarket“ atskleidė atskirą kibernetinę ataką. Skirtingai nei banko indėliai, biržų sąskaitos neturi vyriausybės garantijų, todėl bet koks kompensavimas priklauso nuo „Binance“. Birža teigė, kad „dirba visą parą ir pasidalins išsamia ataskaita, kai tik tyrimas bus baigtas“.bbc.com+3