Ринок криптовалют зіткнувся з тривожним сигналом: з гарячих гаманців Binance у четвер було виведено Ethereum (ETH) і токени на суму понад $2 млрд. Кошти надійшли на адресу, створену лише за кілька годин до транзакції та поповнену через анонімний міксер Tornado Cash. Найбільша біржа світу не надала офіційних коментарів, залишивши відкритим питання про збереження клієнтських депозитів.
Що показують дані блокчейну
О 20:24 UTC 29 жовтня одна транзакція вивела 167 464 ETH (близько $388 млн за оцінкою на момент переказу) з гаманця, підписаного як Binance 14. На ту саму адресу відправили 63 токени, включно з приблизно $1,6 млрд у стейблкоїні Tether (USDT). Другий гаманець біржі, Binance 16, через 24 секунди переказав туди ж ще 28 005 ETH.
Адреса-отримувач раніше в блокчейні не з'являлася — її створили лише в четвер. За 15 хвилин з неї вивели 195 460 ETH (близько $450 млн) на ще одну нову адресу, при цьому на першій залишилися токени на $1,5 млрд. Тригером переказу став гаманець, поповнений виключно через Tornado Cash: 28 і 29 жовтня туди внесли три депозити приблизно по 0,1 ETH кожен.
Крадіжка чи рутинна операція
Гарячий гаманець — це онлайн-сховище біржі для оперативних виплат клієнтам, і майданчики регулярно переганяють між ними активи. Однак дві обставини суперечать версії про планове обслуговування. По-перше, переказ між гаманцями Binance не починається з адреси, куди надійшли кошти через міксер. По-друге, адреса-отримувач одразу розділив кошти й відправив їх далі — ідентичний прийом застосовувався після злому Bitget, коли виводили викрадені монети.
Сукупний відтік оцінюється більш ніж у $2,53 млрд у понад 60 токенах, що вказує на можливу компрометацію ключів — доступ до гаманця міг отримати сторонній. Якщо витік підтвердиться, ця подія перевершить рекордну хакерську атаку на Bitget на $387 млн у вересні.
Binance зберігає клієнтські активи на цих гаманцях. У разі підтвердження витоку ключів компанії доведеться перевірити, чи витримає її резервний фонд збиток такого масштабу. Емітент Tether може заморозити USDT, що обмежить вигоду зловмисників. Поки біржа мовчить, на блокчейні видно лише один факт: $2 млрд залишаються на гаманцях, до яких ніхто не визнався.
Аналіз Cryptalist: Структура транзакцій — свіжа адреса, поповнення через міксер і миттєве дроблення коштів — статистично ближча до патерну компрометації, ніж до планової ротації резервів. До офіційних роз'яснень Binance ринок закладатиме в ціну ризик-премію, а інвесторам варто уважно стежити за ончейн-рухом коштів і реакцією емітента USDT.