Portfele powiązane z Binance przelały 29 października szacunkowo 2,77 miliarda dolarów w pięciu sieciach blockchain, budząc obawy o bezpieczeństwo, gdy badacze blockchain przyjrzeli się wyjątkowo dużym ruchom z adresów związanych z giełdą.

Transakcje natychmiast zwróciły uwagę, gdy kilka wysoko-wycenionych transakcji Ethereum prześledzono do adresu odbiorczego, który nie występuje wśród publicznie oznaczonych portfeli Binance. Nie potwierdzono jednak ani włamania, ani utraty środków klientów, a cel tych ruchów pozostaje niejasny.

Szacunek 2,77 miliarda dolarów krążył w alertach rynkowych, w tym w początkowym raporcie Waltera Bloomberg, choć nie został niezależnie uzgodniony we wszystkich pięciu sieciach.

Podejrzane transfery Ethereum wywołują ostrzeżenia o bezpieczeństwie

Śledczy blockchain, Spreek, zasygnalizował nietypowe ruchy z portfeli Binance, wskazując na duży transfer na świeżo aktywowany adres Ethereum, którego zachowanie wydawało się niespójne z rutynową działalnością giełdy. Portfel odbiorczy, 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c, był zasilany z adresów oznaczonych jako należące do Binance, w tym portfeli związanych z infrastrukturą operacyjną giełdy.

Jedna transakcja około 20:24 UTC dotyczyła Binance 14 i przeniosła znaczne ilości Ethereum oraz tokenów ERC-20 — zapis pokazuje około 167 464 ETH wraz z transferami tokenów o wartości około 1,6 miliarda USDT. Następnie około 20:41 UTC dokonano osobnego przelewu 780 milionów USDC z adresu zidentyfikowanego jako Binance Hot Wallet 34 na ten sam adres odbiorczy.

Szybka sekwencja transferów wzbudziła obawy wśród badaczy bezpieczeństwa, zwłaszcza że adres docelowy nie został publicznie uznany za kolejny portfel kontrolowany przez Binance.

Spreek zakwestionował również pochodzenie środków transakcji, sugerując możliwy związek z Tornado Cash, protokołem prywatności opartym na Ethereum. Ten związek nie został niezależnie potwierdzony, a śledczy przyznał, że ruchy mogą potencjalnie odzwierciedlać wewnętrzną konserwację portfeli.

Deweloper foobar wyraził dodatkowe obawy po ruchu USDC, stwierdzając, że aktywność może być spójna z trwającym przejęciem kontroli. Żadna z tych ocen nie dowodzi jednak, że klucze prywatne Binance zostały naruszone ani że adres docelowy był kontrolowany przez atakującego.

Brak potwierdzonego naruszenia mimo alertu o 2,77 miliarda dolarów

Skala transferów zaprasza do porównań z wcześniejszymi włamaniami na giełdy, ale dotychczasowe dowody nie wykazują nieuprawnionego dostępu. Duże scentralizowane giełdy rutynowo przenoszą znaczne zasoby między portfelami gorącymi, zimnym magazynem, adresami powierniczymi i systemami zarządzania płynnością, a takie przepływy mogą przypominać podejrzane wypłaty, gdy adresy docelowe nie są natychmiast identyfikowane.

To rozróżnienie ma kluczowe znaczenie przy szacowaniu potencjalnych strat: transfery między adresami pod kontrolą tej samej giełdy nigdy nie opuszczają jej powiernictwa, a powtarzane ruchy tych samych aktywów mogą zawyżać szacunki wolumenu.

Wcześniej w tym roku Binance kwestionował doniesienia o miliardowych wypłatach z giełdy, argumentując, że niespójne śledzenie portfeli przez strony trzecie dało mylące szacunki. Zasoby Bitcoina giełdy również znacząco wahały się w okresach szerszych wypływów z rynku. W maju Binance, OKX i Gemini odnotowały łączny spadek o około 100 000 BTC, co pokazuje, że duże zmiany sald giełdowych mogą zachodzić bez żadnego incydentu bezpieczeństwa.

Rzeczywiste włamania mogą jednak początkowo wyglądać jak rutynowe zarządzanie portfelami. We wrześniu Bitget potwierdził poważne przejęcie kontroli nad portfelem, które ostatecznie objęło około 387,5 miliona dolarów nieuprawnionych transferów w kilku sieciach.

Rozstrzygnięcie charakteru transakcji Binance będzie zatem wymagało ustalenia, kto kontroluje adresy odbiorcze, czy transfery były autoryzowane oraz czy aktywa pozostają w strukturze powierniczej giełdy. W praktyce wskazuje to na kilka obserwowalnych sygnałów: czy usługi śledzenia on-chain oznaczą adres odbiorczy jako kontrolowany przez Binance, czy środki trafią dalej na kolejne adresy oraz czy Binance odniesie się bezpośrednio do transferów.

Według stanu na późny wieczór 29 października Binance nie potwierdził publicznie żadnego naruszenia bezpieczeństwa związanego z opisywaną aktywnością, a żadna zweryfikowana kwota strat klientów ani techniczne wyjaśnienie transferów nie były dostępne. Na razie 2,77 miliarda dolarów stanowi wstępny szacunek zgłoszonych ruchów wychodzących z portfeli, a nie potwierdzone skradzione środki. Ustalenie, czy transfery były częścią autoryzowanego procesu operacyjnego czy rzeczywistego incydentu bezpieczeństwa, będzie zależało od dalszego śledzenia portfeli i wyjaśnień ze strony Binance.

Ten artykuł opiera się na oryginalnym-reportażu serwisu Crypto Adventure.