Най-голямата криптоборса в света Binance обяви на 29 октомври, че нападател е източил активи на стойност около 6,3 милиарда долара от горещия ѝ портфейл, и спря тегленията за всички клиенти. Ако оценката се потвърди, хакът на Binance е най-голямата кражба на криптовалута в историята – над четири пъти повече от рекордния досега пробив в Bybit през февруари 2025 г.
Накратко
- Около 3 милиарда долара от откраднатото вече са замразени, най-вече от Tether и Circle.
- Binance обещава да покрие всички загуби от фонда SAFU и собствени средства.
- Тегленията трябва да се върнат на етапи, след като приключат проверките за сигурност.
Какво знаем
Според първоначалното разследване на Binance всичко е започнало от компрометиран лаптоп на DevOps инженер – човек, който поддържа инфраструктурата на борсата. През него нападателят е стигнал до сървърен контейнер на услугата за тегления и е подал неразрешени тегления. По-късно компанията призна, че е открила и „допълнителни точки на пробив“, но заяви, че няма данни частните ключове на портфейлите да са изтекли, пише The Hacker News.
Самата кражба е отнела минути, но е подготвяна дълго. Анализаторите от TRM Labs проследяват подготовката поне 36 часа назад: нападателят е събрал 50 предварително подписани разрешения и е използвал онова, което е съвпаднало с поредния номер на транзакция на горещия портфейл. Само една транзакция е изнесла 167 464 ETH, 1,615 милиарда USDT и 63 други токена. Elliptic обобщава, че нападателят на практика е накарал собствените системи на Binance да подпишат кражбата.
Оценките за сумата се различават според това кога и как се смята цената на активите. Binance говори за около 6,3 милиарда долара, Chainalysis – за 5,91 милиарда към момента на кражбата, а Elliptic – за 6,43 милиарда.
Колко пари вече са спрени
Голяма част от откраднатото е в стейбълкойни, а техните издатели могат да блокират адреси. Точно това се случи. Tether е замразила над 1,56 милиарда USDT, а Circle – 800 милиона USDC, съобщава Reuters. Към тях се добавят около 30 милиона долара в ETH и ARB, блокирани от съвета по сигурност на Arbitrum, както и средства, спрени от Ripple и World Liberty Financial. Общо Binance отчита близо 3 милиарда долара замразени активи.
Останалото е по-трудно за спиране. По данни на Elliptic около 3,33 милиарда долара са разпръснати в около 43 портфейла и са в активи, които никой издател не може да замрази – 511 861 ETH, 18 270 BTC, 233 милиона XRP и 670 милиона TRX.
Какво казва Binance на клиентите си
В официалните си съобщения Binance уверява, че „средствата на потребителите са в безопасност“ и че ще покрие всички загуби от SAFU – фонда, който борсата държи именно за подобни случаи – и от собствени средства. Тегленията са спрени заради „обновяване на сигурността“, а по последната информация трябва да се възстановяват на етапи до около 48 часа след обявяването, при условие че проверките приключат, отбелязва Engadget. Не всички видове тегления ще бъдат пуснати едновременно.
Борсата е обещала и нов отчет за доказателство на резервите, след като отстрани пробива.
Какво още не знаем
- Кой стои зад атаката. TRM Labs и Chainalysis свързват кражбата с групата TraderTraitor на Северна Корея с „висока степен на увереност“ – Chainalysis сочи, че откраднатото се смесва със средства от пробива в Bitget през септември. Elliptic е по-предпазлива заради разлики в начина на пране на парите. Съизпълнителният директор Ричард Тенг заяви, че разследването „все още не е приписало отговорност на конкретно лице“.
- Точната дата на възстановяване на тегленията. По наличните към сутринта на 31 октомври данни няма потвърждение, че те вече работят нормално.
- Колко от незамразените активи ще бъдат върнати. При пробива в Bybit през 2025 г. беше върната само малка част от откраднатото.
Ако имате сметка в Binance
Binance има клиенти и в България, а подобни инциденти неизменно водят до вълна от измами. Ето какво има смисъл да направите сега:
- Следете само официалните канали на Binance. Компанията не изисква от клиентите да правят нищо, за да бъдат компенсирани.
- Не отговаряйте на имейли, SMS или съобщения в Telegram, които предлагат „обезщетение“ или „спешна проверка на акаунта“. Никога не давайте кодове за двуфакторна защита и фрази за възстановяване.
- Проверете дали в акаунта ви е включен списък с разрешени адреси за теглене (whitelist) и дали входовете и устройствата в историята са ваши.
- Когато тегленията се върнат, не бързайте. Първите часове обикновено са претоварени, а измамниците използват точно паниката.
Защо това засяга не само криптоинвеститорите: пробивът отново започва от компютъра на един служител. Същата логика стои и зад фалшивото разширение за Claude Code в Cursor, за което писахме днес. Колкото по-ценни са системите, до които достига един разработчик, толкова по-важно е компаниите да не разчитат само на неговата бдителност. Още новини за киберсигурност има в рубриката „Новини“.
