С этого момента этот месяц будет называться SpookITober. В очередном громком инциденте с кибербезопасностью этого месяца Binance.com, крупнейшая в мире криптовалютная биржа, подверглась взлому, в результате которого было похищено различных криптовалют на сумму 5,6 миллиарда долларов. На момент написания выводы средств с биржи приостановлены до тех пор, пока компания не разберется в ситуации, хотя она неоднократно заявляла, что «средства пользователей остаются в безопасности», добавив, что «покроет все убытки». Американский сайт Binance.us, по сообщениям, пока не затронут. «Наше первоначальное расследование показало, что инцидент с безопасностью мог быть связан с скомпрометированным ноутбуком, однако наше последующее расследование выявило дополнительные точки проникновения», — заявила компания в обновлении в пятницу. «Это была сложная атака, и мы делаем все возможное в координации с правоохранительными органами для ее разрешения. Мы все еще собираем факты и будем делиться ими напрямую, как только они у нас появятся».
Предварительная информация разбивает украденные суммы следующим образом: 1,57 млрд долларов в Tether dollars (USDT), 1,45 млрд долларов в Bitcoin (BTC), 875 млн долларов в Ethereum (ETH), 823 млн долларов в Circle dollars (USDC), 234 млн долларов в Tron (TRX), 88,5 млн долларов в Ripple dollars (RLUSD), 75 млн долларов в Wrapped-Beacon Ethereum (WBETH), 50 млн долларов в Tether Gold (XAUT) и 447,5 млн долларов в других криптовалютах. Валюты «доллар» — это стейблкоины, то есть они привязаны к 1 доллару, представляя доллары в виртуальном пространстве. Между тем Tether Gold привязан к стоимости одной тройской унции.
Эмитенты стейблкоинов приняли меры для блокировки основного кошелька вора (вы можете увидеть его здесь в блокчейне Ethereum) в своих смарт-контрактах, что означает, что суммы в USDT, USDC и RLUSD заморожены на месте, на общую сумму около 2,4 миллиарда долларов. Возможно, но не гарантировано, что привязанный к золоту XAUT также будет заморожен.
Обратите внимание, что это не означает, что эти средства были возвращены — вор просто не может ничего сделать с этими токенами, будь то перемещение или обмен. Обычно в таких ситуациях возмещение замороженных средств происходит только после того, как заявители предоставят доказательства владения, что обычно означает много времени, проведенного в судах.
Ситуация гораздо более мрачная для сумм в чистых криптовалютах, таких как Bitcoin и Ethereum, среди прочих. Поскольку для их блокчейнов нет управляющего органа, наиболее вероятным сценарием является то, что оставшиеся примерно 3,2 миллиарда долларов навсегда потеряны в эфире — хотя некоторые сети включают механизмы отката. Биржи могут заблокировать вора, когда он в конечном итоге попытается обналичить свои виртуальные деньги, но исторически это не было надежным средством восстановления.
Обратите внимание, что это развивающаяся история, поэтому подсчеты могут меняться. Если эта сумма окажется окончательной, это ограбление превысит 1,5 миллиарда долларов, украденных с Bybit в феврале 2025 года, из которых на данный момент восстановлена лишь ничтожная часть. Информации о средствах злоумышленника пока мало. По-видимому, были опустошены горячие кошельки Binance 14, Binance 16 и Hot Wallet 34, которые содержат объединенные средства клиентов. В настоящее время неизвестно, произошло ли это через украденные приватные ключи, скомпрометированный процесс подписи или другой тип вторжения.
Binance заверила пользователей, что их средства в безопасности, и, что самое важное, что она покроет все убытки. Насколько это возможно, у компании есть средства страхования и разумный послужной список в подобных ситуациях, хотя сумма украденного сегодня золота является непомерной.
Компания создала свой резервный фонд SAFU в 2018 году, куда она вносит 10% своих торговых комиссий для покрытия любых убытков, понесенных в результате проблем с безопасностью. Этот фонд в настоящее время составляет 15 000 BTC (можно проверить здесь), или около 1,17 миллиарда долларов по текущей цене BTC-USD в 77 858 долларов. SAFU — это холодный кошелек, что означает, что его приватные ключи хранятся в автономном режиме.
В мае 2019 года воры вынесли с Binance 7 000 BTC, что на тот момент составляло около 40 миллионов долларов. Компания покрыла все убытки за счет средств SAFU.
Однако, хотя 1,17 миллиарда долларов, безусловно, приличная сумма, это лишь малая часть того, что в настоящее время выглядит как многомиллиардный убыток. Соучредитель, акционер и бывший генеральный директор Binance Чанпэн Чжао (CZ) заявил в твите, что он также ожидает, что пользователи будут полностью возмещены.
В заключение Binance предупреждает всех быть начеку в отношении попыток связаться с вами от имени компании и/или ссылающихся на текущую ситуацию. Ожидайте наплыва мошеннических писем, SMS и телефонных звонков в ближайшие месяцы. Будьте особенно осторожны с любыми предложениями «компенсации» или «восстановления вывода средств» и никогда не переходите по ссылкам в электронных письмах и не предоставляйте никакой информации о своей учетной записи — всегда используйте официальный веб-сайт или приложения напрямую.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruno Ferreira
