Аналитик Bitunix: У Binance украдено активов на сумму более 6,3 миллиарда долларов, безопасность хранения активов на торговой платформе сталкивается с новыми проблемами.
30 октября криптовалютный рынок одновременно пострадал от ликвидаций с использованием заемных средств и крупного инцидента с безопасностью. Статистика CoinGlass показывает, что за последние 24 часа были ликвидированы 239 224 человек на общую сумму 1,536 миллиарда долларов. Крупнейшая единовременная ликвидация Binance BTCUSDT составила приблизительно 11,0867 миллиона долларов. За тот же период был атакован мультичейн-кошелек Binance, а TRM Labs отследила перевод активов на сумму около 6,36 миллиарда долларов между десятью блокчейнами, что превысило масштабы инцидента с Bybit и стало крупнейшей кражей криптовалютных активов на сегодняшний день.
TRM указывает, что злоумышленники предварительно развернули программы для перевода активов с использованием предварительно подписанной авторизации Ethereum EIP-7702 и процессов подписания горячих кошельков в других блокчейнах, и с высокой степенью уверенности приписали инцидент северокорейской компании TraderTraitor; однако это пока расследование компании, занимающейся вопросами безопасности, а не официальное судебное решение. Binance опубликовала предварительное расследование 30 октября, заявив, что инцидент мог быть связан с взломом ноутбука DevOps-инженера, что позволило злоумышленникам получить доступ к контейнерам сервисов и осуществить несанкционированные выводы средств. В настоящее время доказательств утечки закрытого ключа кошелька не обнаружено.
Binance заявила, что заморозила активы на сумму около 3 миллиардов долларов, и убытки будут покрыты за счет фонда SAFU и средств компании. Однако, по данным отслеживания в блокчейне, в свободном доступе по-прежнему находится около 3,1 миллиарда долларов активов, в основном BTC и ETH. Этот инцидент действительно проверяет не отдельные кошельки, а механизмы контроля доступа торговых платформ, от инженерного оборудования и сервисных контейнеров до механизмов подписания транзакций. Даже если приватные ключи не будут напрямую утечены, горячие кошельки все равно могут стать точками входа для крупномасштабных переводов активов, если процесс авторизации будет скомпрометирован.
Когда ликвидация активов с высоким кредитным плечом совпадает с кризисом доверия к хранению активов, рыночный риск не ограничивается колебаниями цен, но может также распространяться на риск контрагента и дисконты ликвидности. В дальнейшем следует обратить внимание на восстановление услуг вывода средств, дальнейшее движение оставшихся активов, изменения замороженных сумм, а также на то, смогут ли полный технический отчет Binance и резервные сертификаты восстановить доверие рынка.