Взлом Binance опустошил кошелек, обеспечивающий клиентские активы

Горячий кошелек Binance 14, который в четверг стал центральным кошельком предполагаемого взлома, фигурировал в отчете Binance о резервах от 1 октября, что означает, что украденные криптоактивы были частью активов, обеспечивающих клиентские балансы.

Согласно анализу CoinDesk собственных данных Binance, кошелек, опустошенный после взлома в четверг, был именно тем кошельком, который биржа указывала в качестве доказательства полного обеспечения клиентских криптоактивов, согласно данным о резервах.

Это означает, что резервное обеспечение Binance в соотношении 1:1 для некоторых активов, особенно Ethereum, могло опуститься ниже 100%, пока биржа не восполнит выведенную часть.

Каждый месяц Binance публикует список контролируемых ею кошельков и находящихся в них активов, сравнивая эти суммы с балансами клиентов на платформе. Ее последний отчет датирован 1 октября и включает кошелек с пометкой «Binance 14» — центральный кошелек данной атаки. На момент отчета кошелек содержал 37 активов, включая 1,26 млрд долларов в USDT и 89 475 ETH.

Злоумышленник использовал функцию Ethereum под названием EIP-7702, которая позволяет кошельку передавать управление фрагменту программного обеспечения. Получив ключи Binance 14 для подписания этого разрешения, злоумышленник превратил кошелек в инструмент для пересылки средств, пересылающий поступающие средства на свой собственный адрес. Etherscan показывает, что 167 464 ETH были выведены из Binance 14 в 20:24 UTC (16:24 по восточному времени), а затем 28 005,6 ETH из Binance 16 — оба перевода ушли в кошелек злоумышленника. Почти через 15 минут 195 460 ETH (около 442 млн долларов) были переведены на второй адрес.

Убыток пришелся на тонкий буфер, поскольку на 1 октября Binance держала ETH ровно столько, чтобы покрыть клиентские балансы (коэффициент резервирования 100%), а также 108,26% клиентских USDC. Украденные примерно 204 500 ETH составляют около 5,6% резервов Binance в ETH, снижая коэффициент обеспечения Binance по ETH примерно до 94%. Меньшие по размеру украденные активы, включая ENA, UNI, PEPE и AAVE, составляли от 7% до 15% от заявленных Binance объемов.

Binance и ее со-генеральный директор Хэ И заявили, что средства пользователей в безопасности. На практике это означает, что, хотя обеспечивающие активы были украдены, клиентские балансы останутся гарантированными. Основатель Чанпэн Чжао также заявил, что ожидает полного восстановления средств пользователей.

Эмитенты стейблкоинов заморозили большую часть средств: генеральный директор Tether Паоло Ардоино сообщил о заморозке более 1,567 млрд USDT, а Чанпэн Чжао — о заморозке Circle примерно 823 млн долларов в USDC. Ripple также заморозила криптоактивы примерно на 200 млн долларов, а World Liberty Financial заморозила стейблкоины USD1 на сумму 27 млн долларов.

Чрезвычайный фонд Binance SAFU содержит биткоины на сумму около 1 млрд долларов, которые могут быть использованы для покрытия убытков.

Следующий снимок резервов биржи будет сделан 1 ноября. Он покажет, заменила ли биржа украденные активы.

Представитель Binance не смог немедленно ответить на запрос CoinDesk о комментарии.