XRP постраждав від хакерської атаки на Binance: 5 гаманців за 4 хв

П’ять платежів на загальну суму 296 мільйонів доларів

За даними аналізу транзакцій, проведеного TRM Labs, 29 жовтня Binance втратила приблизно 296 млн доларів у XRP. Ця компанія, що спеціалізується на аналізі блокчейнів, розслідує незаконну діяльність у сфері криптовалют. У її повідомленні зазначено:

«Перша крадіжка тієї ночі сталася в XRP Ledger. Між 20:05 та 20:09 за UTC п’ять гаманців Binance надіслали 233,46 млн XRP на єдину адресу зловмисника, залишивши на кожному гаманці лише мінімальний залишок».

Компанія Glassnode, що займається аналітикою ланцюгів блоків, повідомила про таку саму послідовність, опублікувавши у X: «Спочатку пішов XRP, незабаром після цього — SOL, а потім — BTC, ETH, USDT та TRX». Платформа аналітики блокчейну Arkham визначила, що перші 300 мільйонів доларів зловмисник перевів у XRP, а вже потім — 6 мільярдів доларів, які були перераховані 141 транзакцією на дев’яти ланцюгах між 20:10 та 23:05 за UTC.

Xrplwin — експлорер, що відображає транзакції в XRP Ledger та активність рахунків, — відстежив п’ять переказів на одну адресу, контрольовану зловмисником, протягом чотирьох хвилин і 20 секунд. Перший переказ становив приблизно 79 % від загальної суми. Кожен гаманець зберіг необхідний резерв на рахунку — XRP, які не можна надіслати звичайними платежами. Слідчі можуть відстежувати подальші перекази за допомогою публічних балансів гаманців та історії транзакцій.

Ripple обмежила доступ до RLUSD, поки Binance розслідувала злам

Попередні висновки біржі щодо злом гаманців стосувалися несанкціонованих знять коштів з гаманців, контрольованих Binance. Описуючи масштаби атаки, TRM зазначила:

«Протягом кількох хвилин гаманці Binance у XRP Ledger, Ethereum, Bitcoin, Tron, Solana та чотирьох інших мережах переказали свої залишки на адреси, контрольовані одним зловмисником».

Співголова правління Річард Тенг згодом розкрив додаткові точки проникнення та обхідні шляхи в системах контролю схвалення, коли слідчі розширили межі свого розслідування. TRM виявила звичайні підписані перекази XRP з гаманців Binance. Її оцінка вказала на скомпрометований доступ до підпису в різних мережах.

Ripple заморозила 40,5 млн вкрадених RLUSD — своєї стабілької монети, забезпеченої доларом, — на Ethereum о 22:01 за UTC 29 жовтня, підтвердила TRM. Злочинець продав 48 мільйонів із 88,5 мільйонів вкрадених RLUSD. Компанія Ripple також обмежила доступ до RLUSD у скомпрометованому гаманці Binance, щоб запобігти подальшому виведенню коштів.

Механізми заморожування емітента дозволяють провайдеру стейблкоіну блокувати перекази своїх токенів на певні адреси. Аналітична компанія Elliptic, що спеціалізується на блокчейні, відстежувала вкрадені XRP і виявила, що станом на 5:00 за UTC 31 жовтня ці токени залишалися на місці. Механізми контролю емітента RLUSD не поширюються на XRP; зусилля з повернення коштів залежать від відстеження та можливого перехоплення біржами чи іншими сервісами.

Binance заявила, що залишки XRP повністю забезпечені

30 жовтня біржа повідомила, що в рамках зобов’язання Binance покрити фінансові збитки було зарезервовано понад 6,34 млрд доларів. Binance пообіцяла покрити збитки за рахунок фонду захисту користувачів та корпоративних коштів.

Згідно зі своїм планом відновлення виведення коштів, Binance пов’язала відновлення роботи з перевірками безпеки та валідацією систем, що зазнали впливу. У своєму оновленні від 31 жовтня біржа підтвердила, що планує відновити роботу 1 листопада.

У своєму оновленні від 31 жовтня щодо забезпечення XRP та дев'яти інших криптовалют Binance заявила: «Усі BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD та ZEC повністю забезпечені на 100%». Загалом було повідомлено про поповнення на 90%.

Опублікований 31 жовтня знімок резервів зафіксував обсяги активів та залишки на рахунках клієнтів на той момент. Докази з нульовим розкриттям інформації дозволяють користувачам перевірити включення своїх залишків до загальних сум, не розкриваючи при цьому даних інших клієнтів. Binance очікувала надати повний доказ щодо цих десяти активів до 3 листопада.