Atak na Binance: XRP ucierpiał jako pierwszy, opróżniono 5 portfeli

Pięć płatności o łącznej wartości 296 mln dolarów

Według analizy transakcji przeprowadzonej przez TRM Labs, 29 października Binance straciło około 296 mln dolarów w XRP. Firma zajmująca się analizą danych z łańcucha bloków bada nielegalną działalność związaną z kryptowalutami. Stwierdziła ona:

„Pierwsza kradzież tej nocy miała miejsce w sieci XRP Ledger. Między godz. 20:05 a 20:09 czasu UTC pięć portfeli Binance wysłało 233,46 mln XRP na jeden adres należący do atakującego, pozostawiając w każdym portfelu jedynie minimalne saldo”.

Firma analityczna Glassnode, zajmująca się analizą danych on-chain, potwierdziła tę samą kolejność, publikując na X: „Najpierw zniknęło XRP, zaraz potem SOL, a następnie BTC, ETH, USDT i TRX”. Platforma analityczna blockchain Arkham oszacowała, że pierwsze 300 milionów dolarów atakującego pochodziło z XRP, a następnie 6 miliardów dolarów zostało przetransferowanych w ramach 141 transakcji na dziewięciu łańcuchach między godziną 20:10 a 23:05 czasu UTC.

Xrplwin, eksplorator wyświetlający transakcje w rejestrze XRP oraz aktywność kont, prześledził pięć przelewów na jeden adres kontrolowany przez atakującego w ciągu czterech minut i 20 sekund. Pierwszy przelew stanowił około 79% całości. Każdy portfel zachował wymaganą rezerwę konta, czyli XRP, których nie można wysłać za pomocą zwykłych płatności. Śledczy mogą śledzić kolejne przelewy na podstawie publicznych sald portfeli i historii transakcji.

Ripple ograniczyło dostęp do RLUSD w związku z dochodzeniem Binance w sprawie naruszenia bezpieczeństwa

Wstępne ustalenia giełdy dotyczące włamania do portfeli dotyczyły nieautoryzowanych wypłat z portfeli kontrolowanych przez Binance. Opisując szerszy zakres ataku, TRM stwierdziło:

„W ciągu kilku minut portfele Binance w sieciach XRP Ledger, Ethereum, Bitcoin, Tron, Solana oraz czterech innych wysłały swoje salda na adresy kontrolowane przez jednego atakującego”.

Współprezes Richard Teng ujawnił następnie dodatkowe punkty naruszenia oraz obejście mechanizmów kontroli zatwierdzania w miarę jak śledczy rozszerzali zakres swoich badań. TRM zidentyfikowało zwykłe, podpisane przelewy XRP z portfeli Binance. Ocena ta wskazała na naruszenie dostępu do podpisywania transakcji w różnych sieciach.

TRM potwierdziło, że 29 października o godz. 22:01 czasu UTC firma Ripple zamroziła na sieci Ethereum 40,5 mln skradzionych RLUSD, swojej stabilnej waluty opartej na dolarze. Atakujący sprzedał 48 milionów z 88,5 miliona skradzionych RLUSD. Firma Ripple ograniczyła również dostęp do RLUSD w naruszonym portfelu Binance, aby zapobiec dalszym wypłatom.

Kontrole zamrażania przez emitenta pozwalają dostawcy stablecoina zablokować transfery swoich tokenów na określonych adresach. Analiza skradzionych tokenów XRP przeprowadzona przez firmę Elliptic, zajmującą się analizą łańcucha bloków, wykazała, że tokeny te pozostawały w tym samym miejscu o godz. 5:00 czasu UTC 31 października. Kontrola emitenta RLUSD nie ma zastosowania do XRP; działania mające na celu odzyskanie środków zależą od śledzenia i potencjalnego przechwycenia przez giełdy lub inne serwisy.

Binance oświadczyło, że salda XRP były w pełni zabezpieczone

Giełda poinformowała 30 października, że w ramach zobowiązania Binance do pokrycia strat finansowych zarezerwowano ponad 6,34 mld dolarów. Binance zobowiązała się do pokrycia strat ze swojego funduszu ochrony użytkowników oraz środków własnych.

Zgodnie z planem przywrócenia wypłat i odzyskiwania środków Binance uzależniło ponowne otwarcie od kontroli bezpieczeństwa i weryfikacji systemów, których dotyczyła awaria. W aktualizacji z 31 października giełda podtrzymała termin ponownego otwarcia wyznaczony na 1 listopada.

W aktualizacji z 31 października dotyczącej zabezpieczenia XRP i dziewięciu innych kryptowalut Binance stwierdziło: „Wszystkie BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD i ZEC są w 100% w pełni zabezpieczone”. Giełda poinformowała o 90-procentowym uzupełnieniu środków ogółem.

Opublikowany 31 października zrzut stanu rezerw odzwierciedlał stan posiadanych aktywów i sald klientów w tym momencie. Dowody zerowej wiedzy pozwalają użytkownikom zweryfikować uwzględnienie ich sald w podanych sumach bez ujawniania danych innych klientów. Binance spodziewała się przedstawić pełny dowód dla tych dziesięciu aktywów do 3 listopada.