Оригинал | Odaily Planet Daily (@OdailyChina)
Автор｜jk
Вечером 29 октября (начиная с 20:24 UTC, около 4 утра по пекинскому времени 30 октября), несколько горячих кошельков Binance были заподозрены в атаке, переведя миллиарды долларов активов на вновь созданные адреса за короткий промежуток времени, и Etherscan впоследствии пометил соответствующие адреса как "Binance Hot Wallet Hacker". Binance официально заявила, что средства пользователей в безопасности, и команда расследует потенциальные проблемы безопасности. Тем временем Tether и Circle заморозили стейблкоины на сумму не менее 2,316 млрд долларов США, BTC кратковременно упал ниже 79 000 долларов, а ликвидации по всей сети достигли 628 млн долларов в течение часа.
Ранее в тот же день рынок прогнозов Polymarket временно приостановил новые торги после взлома стороннего поставщика услуг и пообещал полную компенсацию пострадавшим пользователям.
Как развивались события
Данные ончейн показывают, что первый аномальный перевод произошел в 20:24 UTC: кошелек с меткой Binance 14 перевел 167 464 ETH (оцененных Etherscan примерно в 388 млн долларов) на вновь созданный адрес, а также перевел десятки других токенов, включая примерно 1,6 млрд долларов в USDT. Через 24 секунды Binance 16 перевел примерно 28 000 ETH на тот же адрес. Около 20:41 кошелек с меткой Binance Hot Wallet 34 перевел 780 млн USDC тому же получателю, а в 20:59 перевел еще 43 млн USDC.
Кошельки, инициировавшие эти транзакции, ранее получали газовое финансирование всего в виде трех переводов примерно по 0,1 ETH каждый, исключительно через Tornado Cash. Некоторые отчеты отмечали, что Binance запланировала обслуживание кошельков Ethereum на 28 октября, но пока нет доказательств того, связано ли это с текущими оттоками.
Масштаб потерь: общий отток примерно 5,6 млрд долларов, Binance пока не раскрыла цифры
На момент публикации оттоки, связанные с кошельками с меткой Binance, составляют примерно 5,643 млрд долларов, из которых 3,528 млрд долларов пришлось на сеть Ethereum, 1,449 млрд долларов в Bitcoin, 628 млн долларов на Tron и 38 млн долларов в совокупности по сетям Arbitrum, Optimism и Base.
Следует отметить, что "отток" не равен "краже": Binance пока не подтвердила, какие переводы были вызваны атакой, и не заявила, можно ли восстановить замороженную часть.
На момент публикации Binance не раскрыла общую сумму.
Заморозка стейблкоинов: заблокировано не менее 2,316 млрд долларов
В течение примерно часа после инцидента Tether и Circle предприняли действия одно за другим. Первоначально раскрытый CZ масштаб заморозки составил примерно 971 млн долларов для Tether и примерно 823 млн долларов для Circle, в общей сложности примерно 1,794 млрд долларов. Впоследствии генеральный директор Tether Паоло Ардоино заявил, что было заморожено более 1,567 млрд USDT.
Согласно ончейн-мониторингу, на который ссылается Odaily Planet Daily, Tether и Circle заморозили стейблкоины на сумму не менее 2,316 млрд долларов США.
Однако эмитенты стейблкоинов могут замораживать только выпущенные ими самими токены. Примерно 195 000 ETH (около 450 млн долларов) на адресе получателя, а также примерно 16 700 BTC, покинувших кошельки Binance, находятся вне области заморозки.
В 05:33 по пекинскому времени Binance обновила свое заявление, сообщив, что средства пользователей полностью в безопасности, команда заметила сообщения о потенциальных проблемах безопасности и активно расследует, а служба безопасности срочно проверяет всю соответствующую информацию и опубликует обновления через официальные каналы после проверки. На момент публикации Binance все еще публично не подтвердила характер инцидента, а также не раскрыла метод атаки, сумму потерь или условия компенсации.
Реакция рынка: за один час ликвидировано $628 млн, на лонги приходится 97%
Данные Coinglass показывают, что в течение одного часа ликвидации контрактов по всей сети достигли $627,7 млн, из которых на лонги пришлось $606,6 млн, а на шорты — около $21 млн. Ликвидации BTC составили $189 млн, ликвидации ETH — $157 млн, ликвидации SOL — $46,8 млн; за последние 24 часа общий объем ликвидаций по всей сети составил примерно $953 млн.
Ценовые условия основных криптовалют, источник: Coingecko
Что касается цен, BTC упал ниже 79 000 USDT и котируется на уровне 78 974,5 USDT, снижение за 24 часа составило 2,59%; ETH упал ниже $2 240. BTC и ETH упали примерно на 3% и 4% соответственно в течение одного часа после инцидента; по состоянию на момент публикации BNB котируется на уровне $703,28, снижение за 24 часа составило 6,3%.
Polymarket: взлом стороннего поставщика услуг, торги приостановлены примерно на один час
Согласно странице статуса Polymarket, в 2:05 по пекинскому времени 30 октября платформа перешла в режим только отмены и приостановила работу ретрансляции. Через час Polymarket сообщила, что выявила и устранила проблему на международном сайте Polymarket.com, заявив, что был взломан сторонний поставщик услуг, что инцидент передан правоохранительным органам, а пострадавшим пользователям будет предоставлена «полная компенсация». Впоследствии торги возобновились, и страница статуса отметила инцидент как решенный.
Ранее Odaily Planet Daily сообщала со ссылкой на мониторинг Bubblemaps, что в инциденте с кражей токенов, вызванном взломом стороннего поставщика услуг Polymarket, пострадали более 700 пользователей, а сумма украденных средств составила около $2,7 млн.
Это уже третий инцидент безопасности Polymarket в этом году: в мае внутренний операционный кошелек был украден из-за приватного ключа шестилетней давности, что привело к потере около $700 000; 25 июня был взломан сторонний поставщик, что привело к внедрению вредоносных скриптов во фронтенд, и было украдено около $3 млн пользовательских средств, пострадало менее 15 аккаунтов, и платформа пообещала полную компенсацию.
В настоящее время нет доказательств того, что инцидент с Polymarket связан с инцидентом с Binance.
