Кошельки, связанные с Binance, отправили, по предварительным оценкам, $2,77 млрд через пять блокчейнов 29 октября, что вызвало опасения за безопасность на фоне анализа исследователями unusually крупных движений средств с адресов, ассоциированных с биржей.

Транзакции привлекли немедленное внимание после того, как несколько крупных переводов в Ethereum были прослежены до адреса получения, который не фигурирует среди публично маркированных кошельков Binance. Однако ни взлом, ни потеря средств клиентов не подтверждены, а цель переводов остаётся неясной.

Оценка в $2,77 млрд распространилась через рыночные оповещения, включая первое сообщение Walter Bloomberg, однако она не была независимо сверена по всем пяти сетям.

Подозрительные переводы в Ethereum вызвали предупреждения о безопасности

Блокчейн-исследователь Spreek обнаружил необычные движения средств с кошельков Binance, указав на крупный перевод на недавно активированный адрес в Ethereum, поведение которого выглядело несоответствующим обычной работе биржи. Кошелёк получения, 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c, получил средства с адресов, маркированных как принадлежащие Binance, включая кошельки, связанные с операционной инфраструктурой биржи.

Одна транзакция примерно в 20:24 UTC затронула Binance 14 и включала значительные перемещения Ethereum и токенов ERC-20: в записи фигурируют около 167 464 ETH и переводы токенов на сумму примерно 1,6 млрд USDT. Отдельный перевод 780 млн USDC последовал примерно в 20:41 UTC с адреса, идентифицированного как Binance Hot Wallet 34, на тот же адрес получения.

Быстрая последовательность переводов вызвала обеспокоенность исследователей безопасности, особенно поскольку адресат не был публично определён как ещё один кошелёк под контролем Binance.

Spreek также поставил под вопрос источник финансирования транзакций, предположив возможную связь с Tornado Cash — протоколом конфиденциальности на базе Ethereum. Эта связь не была независимо подтверждена, и исследователь признал, что движения средств могут отражать внутреннее обслуживание кошельков.

Разработчик foobar выразил дополнительные опасения после движения USDC, заявив, что активность потенциально согласуется с продолжающимся взломом. Однако ни одна из этих оценок не доказывает, что приватные ключи Binance были скомпрометированы или что адресом назначения управляет злоумышленник.

Взлом Binance остаётся неподтверждённым несмотря на оповещение о $2,77 млрд

Масштаб переводов неизбежно вызывает сравнения с прошлыми взломами бирж, но имеющиеся на данный момент данные не свидетельствуют о несанкционированном доступе. Крупные централизованные биржи регулярно перемещают значительные объёмы криптовалют между горячими кошельками, холодным хранением, кастодиальными адресами и системами управления ликвидностью, и такие потоки могут напоминать подозрительные выводы средств, когда адресаты не идентифицированы сразу.

Это различие критически важно при оценке потенциальных потерь: переводы между адресами под контролем одной биржи не означают выхода средств из её custody, а повторные движения одних и тех же активов могут завышать оценки объёмов.

Ранее в этом году Binance оспорила сообщения о выводах средств с биржи на миллиарды долларов, указав, что непоследовательное стороннее отслеживание кошельков давало вводящие в заблуждение оценки. Балансы биржи в Bitcoin также значительно колебались в периоды масштабных выводов с рынка. В мае Binance, OKX и Gemini зафиксировали совокупное снижение примерно на 100 000 BTC, что показывает, как крупные изменения балансов бирж возможны без какого-либо инцидента безопасности.

Однако реальные взломы поначалу могут выглядеть как рутинное управление кошельками. В сентябре Bitget подтвердила крупную компрометацию кошелька, которая в итоге составила около $387,5 млн несанкционированных переводов через несколько сетей.

Таким образом, для определения природы транзакций Binance необходимо установить, кто контролирует адреса получения, были ли переводы санкционированы и остаются ли активы в рамках custody-структуры биржи. На практике это сводится к нескольким наблюдаемым сигналам: маркируют ли ончейн-сервисы отслеживания адрес получения как контролируемый Binance, перемещаются ли средства далее на другие адреса и комментирует ли Binance переводы напрямую.

По состоянию на конец 29 октября Binance публично не подтверждала инцидент безопасности в связи с указанной активностью, а проверенных данных о потерях клиентов или технического объяснения переводов не было. Пока $2,77 млрд представляют собой предварительную оценку зафиксированных исходящих движений кошельков, а не подтверждённые похищенные средства. Выяснение того, были ли переводы частью санкционированного операционного процесса или реальным инцидентом безопасности, зависит от дальнейшего отслеживания кошельков и разъяснений со стороны Binance.

Статья основана на оригинальном материале Crypto Adventure.