Пользователи Binance вывели чистыми около 3,64 млрд долларов после того, как биржа 1 ноября возобновила работу сервисов вывода средств, согласно данным, раскрытым компанией. По словам биржи, отток составляет 2,1% от примерно 171 млрд долларов активов, хранящихся на платформе.

Поэтапное восстановление и потоки первого дня

Binance начала поэтапное восстановление вывода средств в 06:00 UTC 1 ноября. Все 15 сетей и активов, включенных в первый этап, заработали к 12:36 UTC, сообщила биржа в публикации в X.

С 06:00 до 15:30 UTC Binance обработала вывод средств на 4,649 млрд долларов, тогда как депозиты за тот же период составили 1,01 млрд долларов, сократив масштаб оттока. Показатель в 2,1% основан на данных Proof of Reserves по состоянию на 28 октября — общепринятой в отрасли практике публикации балансов ончейн-кошельков, позволяющей сторонним наблюдателям самостоятельно проверять, чем на самом деле располагает биржа. По словам биржи, объемы вывода средств резко выросли при открытии сервиса, затем снизились и стабилизировались, при этом объемы депозитов оставались значительными.

Основатель Чанпэн Чжао (Changpeng Zhao) сообщил, что большая часть чистого оттока пришлась на первые пару часов после возобновления вывода средств. «98% выбирают остаться!» — написал Чжао в X.

Binance также сделала новый снимок Proof of Reserves в 00:00 UTC 31 октября — первый после взлома — и запустила вычисление доказательств с нулевым разглашением, криптографической технологии, позволяющей пользователям проверять резервы без раскрытия балансов отдельных счетов; обновленный отчет ожидался на сайте резервов биржи на следующий день.

Компания сообщила, что рыночные условия остаются стабильными. «Это еще не вызвало масштабной паники или массивного концентрированного вывода средств», — сказал Тим Сун (Tim Sun), старший аналитик HashKey Group. Аналитики отметили, что взлом, вероятно, на некоторое время замедлит институциональные покупки криптовалют.

Заморозка USDC со стороны Circle превысила 1,1 млрд долларов

Отток средств последовал за хищением около 6,3 млрд долларов 29 октября, которое Cryptopolitan назвала крупнейшим взломом в истории криптовалют. Заморозка активов, введенная после инцидента, завершилась одновременно с возобновлением вывода средств.

Предварительное расследование Binance указывает на скомпрометированный ноутбук инженера DevOps, который атакующий использовал для доступа к внутреннему сервисному контейнеру и принудительного несанкционированного вывода средств.

По данным компании в области безопасности Blockaid, средства были выведены с горячего кошелька Binance 14 — одного из самых активных Ethereum-кошельков биржи. Горячие кошельки — это подключенные к интернету кошельки, которые биржи используют для обработки повседневных выводов клиентов — конфигурация, обеспечивающая ликвидность торговли, но при этом наиболее уязвимая часть структуры хранения активов биржи. В 20:20 UTC 29 октября транзакция с 50 подписанными авторизациями передала кошелек контракту-свиперу — программе, которая автоматически перенаправляет любые средства, позже отправленные на контролируемый ею адрес. Спустя несколько минут Binance 14 потерял 167 464 ETH, 1,615 млрд USDT и около 60 других токенов на общую сумму около 2,5 млрд долларов. Еще десять горячих кошельков Binance перевели средства на тот же адрес в течение 12 минут.

ФБР возложило ответственность за атаку на операцию TraderTraitor, связанную с Северной Кореей. По всему сектору на блокчейне заморожено около 3 млрд долларов, включая 1,567 млрд USDT, замороженных Tether — механизм, существующий благодаря тому, что эмитенты стейблкоинов располагают функциями черного списка на уровне контракта токена, что позволяет блокировать переводы с помеченных адресов. Представитель Circle сообщил, что заморозка USDC компанией теперь превышает 1,1 млрд долларов — по сравнению с более чем 800 млн долларов, которые изначально назвал генеральный директор Джереми Аллер (Jeremy Allaire).

Binance сообщила, что ее резервный фонд SAFU — страховой резерв, который биржа поддерживает с 2018 года — и резервы покроют потери пользователей. Покрыто около 95% пострадавшей суммы — против 90% ранее, — а оставшиеся 5% приходятся на менее ликвидные токены, требующие больше времени для приобретения. Скорость покрытия этих последних 5% станет ближайшим показателем того, насколько полно будут компенсированы потери пострадавших пользователей.

Реакция регуляторов и отрасли

ETP и ETF дают держателям «того, кому можно позвонить, если что-то пойдет не так или если активы будут утеряны», сказал Эндрю Форсон (Andrew Forson), президент DeFi Technologies. Аналитики Standard Chartered полагают, что взлом может ускорить переход к децентрализованным биржам, таким как Uniswap.

Управление по регулированию финансовых услуг (FSRA), лицензирующее деятельность Binance в рамках Abu Dhabi Global Market (ADGM) — международного финансового центра эмирата, — сообщило, что «тесно взаимодействует с Binance и следит за инцидентом».