Atac cibernetic Binance: XRP prima țintă, 5 portofele golite în 4 minute

Cinci plăți au totalizat 296 de milioane de dolari

Binance a pierdut aproximativ 296 de milioane de dolari în XRP pe 29 octombrie, conform analizelor de urmărire a tranzacțiilor efectuate de TRM Labs. Firma de analiză a blockchain-ului investighează activitățile ilicite cu criptomonede. Aceasta a declarat:

„Primul furt al nopții a avut loc pe XRP Ledger. Între orele 20:05 și 20:09 UTC, cinci portofele Binance au trimis 233,46 milioane de XRP către o singură adresă a atacatorului, lăsând fiecare portofel doar cu soldul minim.”

Firma de analiză on-chain Glassnode a raportat aceeași ordine, postând pe X: „XRP a fost primul, urmat la scurt timp de SOL, apoi de BTC, ETH, USDT și TRX.” Platforma de analiză blockchain Arkham a estimat că primele 300 de milioane de dolari ale atacatorului au fost transferate în XRP, înaintea celor 6 miliarde de dolari transferați prin 141 de tranzacții pe nouă lanțuri între orele 20:10 și 23:05 UTC.

Xrplwin, un explorator care afișează tranzacțiile din XRP Ledger și activitatea conturilor, a urmărit cinci transferuri către o singură adresă controlată de atacator, efectuate în decurs de patru minute și 20 de secunde. Transferul inițial a reprezentat aproximativ 79% din total. Fiecare portofel și-a păstrat rezerva obligatorie de cont, adică XRP care nu poate fi trimis prin plăți obișnuite. Anchetatorii pot urmări transferurile ulterioare prin soldurile publice ale portofelelor și istoricul tranzacțiilor.

Ripple a restricționat RLUSD în timp ce Binance investiga breșa de securitate

Concluziile inițiale ale bursei privind breșa de securitate a portofelelor au descris retrageri neautorizate din portofelele controlate de Binance. Descriind atacul în ansamblu, TRM a declarat:

„În câteva minute, portofelele Binance de pe XRP Ledger, Ethereum, Bitcoin, Tron, Solana și alte patru rețele și-au trimis soldurile către adrese controlate de un singur atacator.”

Co-CEO-ul Richard Teng a dezvăluit ulterior puncte suplimentare de breșă și controale de aprobare ocolite, pe măsură ce anchetatorii și-au extins investigația. TRM a identificat transferuri XRP obișnuite semnate din portofelele Binance. Evaluarea sa a indicat accesul compromis la semnare în toate rețelele.

Ripple a înghețat 40,5 milioane de RLUSD furați, stablecoin-ul său susținut de dolar, pe Ethereum la ora 22:01 UTC pe 29 octombrie, a confirmat TRM. Atacatorul vânduse 48 de milioane din cele 88,5 milioane de RLUSD furate. Ripple a restricționat, de asemenea, RLUSD-ul din portofelul Binance compromis pentru a preveni alte retrageri.

Măsurile de înghețare ale emitentului permit unui furnizor de monede stabile să blocheze transferurile token-urilor sale la anumite adrese. Urmărirea XRP-ului furat de către firma de analiză blockchain Elliptic a arătat că acele token-uri nu au fost mișcate până la ora 5:00 UTC, pe 31 octombrie. Controalele emitentului RLUSD nu se aplică XRP-ului; eforturile de recuperare depind de urmărirea și potențiala interceptare de către platformele de tranzacționare sau alte servicii.

Binance a declarat că soldurile de XRP erau acoperite integral

Peste 6,34 miliarde de dolari au fost rezervați în cadrul angajamentului Binance de a absorbi pierderile financiare, a declarat platforma de tranzacționare pe 30 octombrie. Binance s-a angajat să acopere pierderile prin fondul său de protecție a utilizatorilor și prin trezoreria corporativă.

Conform planului său de restabilire a retragerilor și de recuperare, Binance a condiționat redeschiderea de verificările de securitate și validarea sistemelor afectate. Bursa și-a menținut obiectivul de redeschidere pe 1 noiembrie în actualizarea din 31 octombrie.

În actualizarea sa din 31 octombrie privind acoperirea pentru XRP și alte nouă criptomonede, Binance a declarat: „Toate BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD și ZEC sunt acoperite integral, 100%.” A raportat o refacere de 90% în ansamblu.

O imagine de ansamblu a rezervelor publicată pe 31 octombrie a înregistrat deținerile și soldurile clienților la momentul respectiv. Dovezile de tip „zero-knowledge” permit utilizatorilor să verifice includerea soldurilor lor în totalurile raportate fără a expune detaliile altor clienți. Binance se aștepta să prezinte dovada completă pentru cele zece active până pe 3 noiembrie.