Оригінал | Odaily Planet Daily (@OdailyChina)
Автор｜jk
Увечері 29 жовтня (починаючи з 20:24 UTC, близько 4 ранку за пекінським часом 30 жовтня), кілька гарячих гаманців Binance, ймовірно, зазнали атаки, переказавши мільярди доларів активів на новостворені адреси протягом короткого проміжку часу, і Etherscan згодом позначив відповідні адреси як "Binance Hot Wallet Hacker". Binance офіційно заявила, що кошти користувачів у безпеці, і що команда розслідує потенційні проблеми безпеки. Тим часом Tether і Circle заморозили стейблкоїни на суму щонайменше 2,316 млрд доларів США, BTC ненадовго впав нижче 79 000 доларів, а ліквідації по всій мережі досягли 628 млн доларів протягом однієї години.
Раніше того ж дня ринок прогнозів Polymarket тимчасово призупинив нові торги після злому стороннього постачальника послуг і пообіцяв повну компенсацію постраждалим користувачам.
Як розгортався інцидент
Дані он-чейн показують, що перший аномальний переказ стався о 20:24 UTC: гаманець з позначкою Binance 14 переказав 167 464 ETH (за оцінкою Etherscan, приблизно 388 млн доларів) на новостворену адресу, а також переказав десятки інших токенів, включаючи приблизно 1,6 млрд доларів у USDT. Через 24 секунди Binance 16 переказав приблизно 28 000 ETH на ту саму адресу. Близько 20:41 гаманець з позначкою Binance Hot Wallet 34 переказав 780 млн USDC тому самому одержувачу, а о 20:59 переказав ще 43 млн USDC.
Гаманці, які ініціювали ці транзакції, раніше отримали газове фінансування лише у вигляді трьох переказів приблизно по 0,1 ETH кожен, виключно через Tornado Cash. Деякі звіти зазначали, що Binance планувала технічне обслуговування гаманця Ethereum 28 жовтня, але наразі немає доказів того, чи це пов'язано з поточними відтоками.
Масштаб втрат: загальний відтік приблизно 5,6 млрд доларів, Binance ще не оприлюднила цифри
Станом на момент публікації відтоки, пов'язані з гаманцями з позначкою Binance, становлять приблизно 5,643 млрд доларів, з яких 3,528 млрд доларів було в мережі Ethereum, 1,449 млрд доларів у Bitcoin, 628 млн доларів у Tron і 38 млн доларів разом у мережах Arbitrum, Optimism та Base.
Слід зазначити, що "відтік" не дорівнює "крадіжці": Binance ще не підтвердила, які перекази були спричинені атакою, і не заявила, чи можна відновити заморожену частину.
Станом на момент публікації Binance не розкрила загальну суму.
Заморожування стейблкоїнів: заблоковано щонайменше 2,316 млрд доларів
Протягом приблизно однієї години після інциденту Tether і Circle вжили заходів по черзі. Масштаб заморожування, спочатку оприлюднений CZ, становив приблизно 971 млн доларів для Tether і приблизно 823 млн доларів для Circle, що в сумі становить приблизно 1,794 млрд доларів. Згодом генеральний директор Tether Паоло Ардоіно заявив, що було заморожено понад 1,567 млрд USDT.
Згідно з даними он-чейн моніторингу, на які посилається Odaily Planet Daily, Tether і Circle заморозили стейблкоїни на суму щонайменше 2,316 млрд доларів США.
Однак емітенти стейблкоїнів можуть заморожувати лише токени, які вони самі випускають. Приблизно 195 000 ETH (близько 450 млн доларів) на адресі одержувача, а також приблизно 16 700 BTC, які залишили гаманці Binance, знаходяться поза межами заморожування.
О 05:33 за пекінським часом Binance оновила свою заяву, повідомивши, що кошти користувачів повністю в безпеці, команда помітила повідомлення про потенційні проблеми безпеки та активно розслідує, а команда безпеки терміново переглядає всю відповідну інформацію та опублікує оновлення через офіційні канали після перевірки. Станом на момент публікації Binance досі публічно не підтвердила характер інциденту, а також не розкрила метод атаки, суму збитків або домовленості про компенсацію.
Реакція ринку: за одну годину ліквідовано $628 млн, на лонги припадає 97%
Дані Coinglass показують, що протягом однієї години ліквідації контрактів по всій мережі досягли $627,7 млн, з яких на лонги припало $606,6 млн, а на шорти — близько $21 млн. Ліквідації BTC становили $189 млн, ліквідації ETH — $157 млн, а ліквідації SOL — $46,8 млн; за останні 24 години загальні ліквідації по всій мережі склали приблизно $953 млн.
Цінові умови основних криптовалют, джерело: Coingecko
Щодо цін, BTC впав нижче 79 000 USDT, котируючись на рівні 78 974,5 USDT, що на 2,59% менше за 24 години; ETH впав нижче $2 240. BTC та ETH впали більш ніж приблизно на 3% та 4% відповідно протягом однієї години після інциденту; станом на момент публікації BNB котирувався на рівні $703,28, що на 6,3% менше за 24 години.
Polymarket: стороннього постачальника послуг зламано, торгівлю призупинено приблизно на одну годину
Згідно зі сторінкою статусу Polymarket, о 2:05 за пекінським часом 30 жовтня платформа перейшла в режим лише скасування та призупинила роботу ретрансляції. Через годину Polymarket повідомила, що виявила та виправила проблему на міжнародному сайті Polymarket.com, заявивши, що стороннього постачальника послуг було зламано, що інцидент передано правоохоронним органам і що постраждалим користувачам буде надано «повну компенсацію». Згодом торгівлю було відновлено, і сторінка статусу позначила інцидент як вирішений.
Odaily Planet Daily раніше повідомляла, згідно з моніторингом Bubblemaps, що в інциденті крадіжки токенів, спричиненому зламом стороннього постачальника послуг у Polymarket, постраждали понад 700 користувачів, а сума викрадених коштів становила приблизно $2,7 млн.
Це вже третій інцидент безпеки Polymarket цього року: у травні внутрішній операційний гаманець було викрадено через приватний ключ шестирічної давності, що призвело до втрати приблизно $700 000; 25 червня стороннього постачальника було зламано, що призвело до впровадження шкідливих скриптів у фронтенд, і приблизно $3 млн коштів користувачів було викрадено, що торкнулося менше 15 облікових записів, і платформа пообіцяла повну компенсацію.
Наразі немає доказів того, що інцидент Polymarket пов'язаний з інцидентом Binance.
