Взлом Binance: у XRP похищены средства с 5 кошельков за 4 минуты

Пять платежей в сумме составили 296 млн долларов

По данным TRM Labs, занимающейся отслеживанием транзакций, 29 октября Binance потеряла примерно 296 млн долларов в XRP. Эта компания, специализирующаяся на анализе блокчейна, расследует незаконную деятельность с криптовалютами. В её заявлении говорится:

«Первая кража той ночью произошла в сети XRP Ledger. В период с 20:05 до 20:09 по UTC пять кошельков Binance отправили 233,46 млн XRP на один адрес злоумышленника, в результате чего на каждом кошельке остался лишь минимальный остаток».

Компания Glassnode, занимающаяся аналитикой цепочки блоков, сообщила о том же порядке событий, опубликовав в X: «Сначала ушел XRP, затем вскоре после этого — SOL, а затем — BTC, ETH, USDT и TRX». Платформа аналитики блокчейна Arkham определила, что первые 300 миллионов долларов злоумышленника пришлись на XRP, а затем — 6 миллиардов долларов, переведенных в ходе 141 транзакции по девяти цепочкам в период с 20:10 до 23:05 по UTC.

Xrplwin, эксплорер, отображающий транзакции и активность счетов в XRP Ledger, отследил пять переводов на один адрес, контролируемый злоумышленником, в течение четырёх минут и 20 секунд. На первый перевод пришлось примерно 79 % от общей суммы. Каждый кошелек сохранил требуемый резерв на счете — XRP, которые нельзя отправить посредством обычных платежей. Следователи могут отслеживать последующие переводы через публичные балансы кошельков и историю транзакций.

Ripple ограничила доступ к RLUSD на фоне расследования Binance по факту взлома

Первоначальные выводы биржи по поводу взлома кошельков свидетельствовали о несанкционированных списаниях средств с кошельков, контролируемых Binance. Описывая масштабы атаки, TRM заявила:

«В течение нескольких минут кошельки Binance в сетях XRP Ledger, Ethereum, Bitcoin, Tron, Solana и четырёх других сетей отправили свои остатки на адреса, контролируемые одним злоумышленником».

Впоследствии, по мере того как следователи расширяли масштаб расследования, со-генеральный директор Ричард Тенг раскрыл дополнительные точки взлома и обходные пути в системе контроля утверждений. TRM выявила обычные подписанные переводы XRP из кошельков Binance. Ее оценка указала на скомпрометированный доступ к подписанию во всех сетях.

TRM подтвердила, что 29 октября в 22:01 по UTC компания Ripple заморозила 40,5 млн похищенных RLUSD — своей стабильной монеты, обеспеченной долларом США, — в сети Ethereum. Злоумышленник продал 48 миллионов из 88,5 миллиона похищенных RLUSD. Компания Ripple также ограничила доступ к RLUSD в скомпрометированном кошельке Binance, чтобы предотвратить дальнейшие массовые выводы средств.

Механизмы блокировки эмитента позволяют поставщику стейблкоина блокировать переводы своих токенов на указанные адреса. Отслеживание похищенных XRP, проведенное компанией Elliptic, занимающейся аналитикой блокчейна, показало, что по состоянию на 5:00 по UTC 31 октября эти токены оставались на месте. Механизмы контроля эмитента RLUSD не распространяются на XRP; усилия по возврату средств зависят от отслеживания и возможного перехвата со стороны бирж или других сервисов.

Binance заявила, что балансы XRP полностью обеспечены

Как сообщила биржа 30 октября, в рамках обязательства Binance по покрытию финансовых убытков было зарезервировано более 6,34 млрд долларов. Binance пообещала обеспечить покрытие за счет своего фонда защиты пользователей и корпоративной казны.

В рамках плана восстановления вывода средств и возврата активов Binance увязала возобновление работы с проверками безопасности и валидацией затронутых систем. В обновлении от 31 октября биржа подтвердила цель возобновления работы 1 ноября.

В обновлении от 31 октября, посвященном обеспечению XRP и девяти других криптовалют, Binance заявила: «Все BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC обеспечены на 100%». Общая степень пополнения составила 90%.

Опубликованный 31 октября отчет о резервах зафиксировал объем активов и остатки на счетах клиентов на тот момент. Доказательства с нулевым разглашением позволяют пользователям проверить включение своих остатков в отчетные итоговые суммы без раскрытия данных других клиентов. Binance планировала предоставить полное подтверждение по десяти активам к 3 ноября.