Інцидент із виведенням коштів із Binance на суму близько $6 млрд виявився значно складнішим, ніж представила біржа. Ретельний аналіз ончейн-даних виявляє фундаментальні розбіжності між публічною версією подій і тим, що реально зафіксовано в блокчейні.
Ключове питання без відповіді: хто підписав транзакції
Центральна загадка — хто саме авторизував виведення активів гарячим ключем власного гаманця Binance. Біржа оцінила збитки приблизно в $6,3 млрд, тоді як дані Arkham вказують на $6,01 млрд, виведених через дев'ять мереж. Транзакції простежуються в Etherscan, і незалежні дослідники зафіксували їх о 20:32 UTC — раніше, ніж біржа зробила першу офіційну заяву.
Перший переказ торкнувся гаманця Binance 14 о 20:24 UTC. Однією транзакцією пішло близько $2,5 млрд в ETH, USDT і приблизно 60 інших токенах. Механізм спрацював завдяки EIP-7702, що дозволяє звичайному гаманцю делегувати управління смарт-контракту. За оцінкою аналітика, атакуючий підписав 50 таких делегувань ключем самого гаманця Binance 14.
При цьому Binance у своїй заяві вказала, що ознак компрометації приватних ключів не виявлено. Виникає закономірне питання: хто або що в такому разі підписало ці авторизації? Уже через 12 хвилин ще десять гарячих гаманців біржі в чотирьох мережах відправляли кошти на ту саму адресу зловмисника.
Три години виведення і заморожування стейблкоїнів
Згідно з даними Arkham, виведення коштів тривало з 20:10 до 23:05 UTC — близько трьох годин. О 21:15 UTC засновник Binance Чанпен Чжао написав, що кошти користувачів у безпеці. Через 29 хвилин атакуючий знову спустошив Binance 14, забравши ще $200 млн в USDT. Загалом Etherscan зафіксував три окремі виведення з цього гаманця: о 20:24, 21:04 і 21:44 UTC. Компрометація залишалася активною понад дві години, а депозити призупинили лише близько 00:07 UTC.
Зловмисник забрав $1,6 млрд в USDT і $823 млн в USDC — активи, які найпростіше заблокувати в мережі. Емітенти стейблкоїнів заморозили близько $2,4 млрд приблизно за дві години. Binance повідомила про заморожування порядку $3 млрд і пообіцяла покрити залишок із фонду SAFU та власних коштів.
Тут і виявляється розрив у цифрах: у SAFU зберігається 15 000 BTC, або приблизно $1,15 млрд за поточним курсом, тоді як недостача оцінюється майже в $3,3 млрд. До публікації повного звіту та оновленого proof-of-reserves залишається неясним, як саме було зламано найбільшу біржу і наскільки надійно вона захищена зараз.
Аналіз Cryptalist: Розбіжності між ончейн-даними та офіційною хронологією створюють репутаційний ризик для всієї індустрії централізованих бірж. Поки не буде представлено прозорий технічний звіт і актуальний proof-of-reserves, ринок має право закладати в оцінку Binance підвищену премію за контрагентський ризик. Інвесторам варто уважно стежити за наступними кроками біржі щодо розкриття інформації.