Binance a anunțat vineri, 30 octombrie, că a rezervat peste 6,34 mld. $ din fondurile companiei pentru a acoperi pierderile utilizatorilor după hack-ul de joi, cel mai mare furt din istoria crypto. Suma nu include activele deja înghețate.
Ce a anunțat Binance
Într-o postare pe X, Binance a spus că 5 mld. $ din această sumă sunt deja în custodia sa, în exact tokenii care au fost furați. Restul este cumpărat de pe piață și prin canale OTC, un proces care „poate dura mai mult pentru că unii tokeni au lichiditate scăzută”.
- Fondurile rezervate nu includ activele înghețate după atac
- Binance spune că a început deja să recupereze activele afectate pentru utilizatori
- Exchange-ul lucrează cu autoritățile, emitenții de stablecoin și firmele de analiză blockchain pentru a urmări și îngheța alte fonduri
„Vom trece peste această furtună”, a transmis Binance.
Cât s-a furat și de pe ce rețele
Potrivit TRM Labs, atacatorul a mutat circa 6,36 mld. $ din portofelele Binance de pe zece blockchainuri, cea mai mare parte în aproximativ 20 de minute, începând cu ora 20:05 UTC pe 29 octombrie. Este de circa patru ori mai mult decât hack-ul Bybit de 1,5 mld. $ din februarie 2025.
Rețea | Active furate | Valoare |
|---|---|---|
Ethereum | 200.630 ETH + 185 tokeni, inclusiv 1,875 mld. USDT și 823 mil. USDC | 3,79 mld. $ |
Bitcoin | 18.270 BTC | 1,47 mld. $ |
Tron | 612,7 mil. USDT + 46,4 mil. TRX | 628 mil. $ |
XRP Ledger | 233,46 mil. XRP | 296 mil. $ |
Solana | 970.500 SOL | 96 mil. $ |
Cum a fost executat atacul
Pe Ethereum, atacatorul a folosit o delegare EIP-7702 cu 50 de autorizații pre-semnate pentru a transforma un hot wallet Binance într-un contract „sweeper” pe care doar el îl putea apela. Pe celelalte nouă rețele, portofelele Binance au trimis fondurile prin transferuri semnate obișnuite, ceea ce în evaluarea TRM indică o compromitere a infrastructurii de semnare a hot wallet-urilor.
Atât TRM, cât și Chainalysis atribuie atacul grupului nord-coreean TraderTraitor, pe care FBI l-a numit responsabil și pentru hack-ul Bybit. Chainalysis a observat în timp real fonduri furate de la Binance amestecându-se cu fonduri din exploit-ul Bitget de luna trecută, atribuit tot unor actori nord-coreeni.
Ce s-a înghețat și ce a rămas la atacator
TRM numără circa 2,7 mld. $ înghețate onchain la ora 00:30 UTC pe 30 octombrie:
- Tether: circa 1,77 mld. USDT
- Circle: circa 825 mil. USDC
- Ripple: 40,5 mil. RLUSD
- World Liberty Financial: 27,8 mil. USD1
- Arbitrum Security Council: 8.426 ETH și 74,6 mil. ARB
În primele ore, atacatorul a vândut circa 325 mil. USDT către market makeri prin UniswapX și alte contracte de tip intent, primind aproximativ 122.300 ETH, la un discount de peste 10% față de prețul pieței. Alte 60 mil. USDT au fost depuse pe Aave pentru a împrumuta circa 19.760 ETH, înainte ca protocolul să înghețe piețele afectate.
Atacatorul deține acum peste 420.000 ETH și 18.270 BTC, circa 2,4 mld. $ în active pe care niciun emitent nu le poate îngheța. Chainalysis spune că mii de tranzacții într-un interval scurt indică spălare automatizată, multe adrese primind exact 1 TRX înainte de a redirecționa fondurile.