Биржа Binance 🔶

[LuckyCrypto777]

Да примерно на 6,3 ярда похудел бинанс....И самое тревожное здесь даже не сумма $6,3 млрд, а то, что хакеры, по предварительной версии, смогли использовать внутреннюю инфраструктуру биржи для вывода средств без обнаруженной утечки приватных ключей.
На данный момент заморожено 3 млрд, а 3,3 ярда еще не контролируют...из примерно $3 млрд замороженных активов около $2,3 млрд приходится на USDT и USDC.

И здесь возникает ключевой вопрос: почему доступ к одному внутреннему сервису позволял инициировать операции на такие суммы?
В правильно построенной архитектуре безопасности доступ к системе обработки заявок не должен автоматически давать возможность разрешать любые выводы. Должны существовать независимые проверки, ограничения сумм, отдельная система подписания и автоматическая остановка аномальных операций.

И найдена одна интересная деталь -- в сети Ethereum хакер использовал так называемый механизм EIP-7702, позволяющий обычному адресу Ethereum временно выполнять код смарт-контракта.
По данным экспертов, хакер отправил пакет из 50 авторизаций, рассчитанных на разные значения счётчика транзакций одного из горячих кошельков бинанс. Одна из 50  авторизаций сработала, после чего вредоносный контракт получил возможность выполнять операции от имени кошелька.

И главное, что атака затронула несколько блокчейнов, следовательно, проблема могла находиться на уровне общей инфраструктуры управления выводами, а не одного уязвимого смарт-контракта.
Однако точный механизм получения авторизаций ещё не установлен публично. Полноценные выводы о технических ошибках бинанс можно будет сделать после расследования.

Кто же стоит за этой хорошо организованной атакой?

TRM Labs с высокой степенью уверенности связывает взлом с северокорейской группой TraderTraitor, которую относят к структурам Lazarus. Независимый исследователь ZachXBT также указал на Lazarus как на вероятного организатора.
https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets
В итоге цена биткоина слегка просела до 76 500, но постепенно восстанавливается и сейчас уже около 79к...

Говорят, что то что он ограбил это и есть фонд SAFU.
Мне не очень понятно где он взял эти 50 авторизаций.
Также есть инфа, что хакер уже отмыл несколько лямов через займ у Aave, получил чистые 45 млн в ETH, обменяв 60 млн USDT.

Ну ничего, у Сизого состояние в 20 раз больше чем, 3,3 млрд  всё восстановят.

[eisen33]

Говорят, что то что он ограбил это и есть фонд SAFU.
Мне не очень понятно где он взял эти 50 авторизаций.
Также есть инфа, что хакер уже отмыл несколько лямов через займ у Aave, получил чистые 45 млн в ETH, обменяв 60 млн USDT.

Ну ничего, у Сизого состояние в 20 раз больше чем, 3,3 млрд  всё восстановят.

Может какую-то часть восстановят, но CZ уже в своем X написал о том, что отношения к Binance он уже не имеет, но переживает за них, потому что является акционером. Так что сомневаюсь, что CZ что-то будет восстанавливать и за своим состоянием наверное он смотрит получше, чем Binance за своими активами. Но пишут, что три миллиарда уже заморожены, так что по крайней мере половину смогут вернуть. Но все равно, когда счет идет на миллиарды, то для биржи я думаю это должно стать сильным ударом.

[andy_pelevin]

...
И здесь возникает ключевой вопрос: почему доступ к одному внутреннему сервису позволял инициировать операции на такие суммы?
...
И найдена одна интересная деталь -- в сети Ethereum хакер использовал так называемый механизм EIP-7702, позволяющий обычному адресу Ethereum временно выполнять код смарт-контракта.
По данным экспертов, хакер отправил пакет из 50 авторизаций, рассчитанных на разные значения счётчика транзакций одного из горячих кошельков бинанс. Одна из 50  авторизаций сработала, после чего вредоносный контракт получил возможность выполнять операции от имени кошелька.

И главное, что атака затронула несколько блокчейнов, следовательно, проблема могла находиться на уровне общей инфраструктуры управления выводами, а не одного уязвимого смарт-контракта.
...

Ты сам написал ответ. Внутренний сервис не инициировал эти транзакции, он позволил вредоносному коду обойти систему безопасности.

[Altryist]

Binance приступила к возврату затронутых активов пользователям и продолжает взаимодействовать с правоохранительными органами, эмитентами, компаниями, специализирующимися на аналитике блокчейна, а также с отраслевыми партнерами, чтобы отследить, заморозить и вернуть дополнительные средства. Ранее компания уже публично заявила о готовности покрыть убытки за счет собственных средств.

Для урегулирования последствий этого инцидента Binance зарезервировала более 6,34 млрд долларов из собственных средств. Из них 5 млрд долларов уже представлены в тех же токенах, которые были затронуты. В настоящее время мы завершаем формирование оставшейся части резерва, приобретая необходимые токены как на открытом рынке, так и через внебиржевые (OTC) каналы. Это делается для того, чтобы состав активов в резерве соответствовал составу утраченных средств и полностью покрыл их нехватку. Данный процесс может занять некоторое время, поскольку некоторые токены обладают низкой ликвидностью, а внебиржевые расчеты требуют определенных временных затрат. Мы будем сообщать о ходе работы по мере появления новой информации.

В эти цифры не включены замороженные или защищенные активы, работа по их возврату и проверке продолжается. Благодаря нашим отраслевым партнерам на данный момент удалось заморозить активы на сумму 3 млрд долларов. Мы тесно сотрудничаем с партнерами и правоохранительными органами для их возврата. Мы продолжим использовать ресурсы компании для покрытия подтвержденного дефицита и будем предоставлять проверенную информацию по мере продвижения процесса восстановления.

Ранее у себя же в твиттере писали, что: предварительный анализ показал, что в инциденте безопасности мог быть задействован скомпрометированный ноутбук; однако дальнейшее расследование выявило дополнительные точки проникновения. Речь идет о сложной атаке, и мы делаем все возможное в тесном взаимодействии с правоохранительными органами для ее устранения. Мы продолжаем собирать факты и будем делиться новой информацией по мере ее поступления.

Деньги у бинанса есть, резервы подтягивают, так что пользователей эта атака не затронет финансово, но по прежнему из украденных удалось заморозить только 3 млрд.

[Xal0lex]

Выводы заблокировали, даже кнопку вывода из интерфейса биржи убрали 🤬

[jokers10]

Выводы заблокировали, даже кнопку вывода из интерфейса биржи убрали 🤬

В этом суть централизованных сервисов: как только они допускают катастрофические ошибки, моментально начинают страдать пользователи этих сервисов под предлогом защиты самих пользователей. Дескать, если не хотите потерять свои средства вовсе, просто перестаёте иметь возможность пользования своими средствами... И остаётся только надеяться, что за это время сервис проблемы решит, а не утратит доступ и к остальным средствам, потому что через суд можно попытаться вернуть доступ только к тому, до чего хотя бы через приставов можно дотянуться.

[Inwestour]

Схемы отмывания средств указывают на автоматизацию. По мере того, как следователи Chainalysis продолжают отслеживать средства, украденные с Binance, мы наблюдаем схемы отмывания средств, которых раньше не было. Тысячи транзакций за короткий период времени указывают на то, что злоумышленники используют автоматизацию для сокрытия следов средств. Вместо того чтобы просто перемещать средства дальше, они многократно циркулируют их между адресами, часто отправляя средства обратно на адреса, участвовавшие ранее в последовательности. Источник.

[viljy]

Схемы отмывания средств указывают на автоматизацию. По мере того, как следователи Chainalysis продолжают отслеживать средства, украденные с Binance, мы наблюдаем схемы отмывания средств, которых раньше не было. Тысячи транзакций за короткий период времени указывают на то, что злоумышленники используют автоматизацию для сокрытия следов средств. Вместо того чтобы просто перемещать средства дальше, они многократно циркулируют их между адресами, часто отправляя средства обратно на адреса, участвовавшие ранее в последовательности. Источник.

Вот что кажется очень подозрительным:

Chainalysis attributes the hack to TraderTraitor, a North Korean cybercrime group. Stolen Binance funds commingled on-chain with funds from last month’s Bitget theft, which was attributed to North Korea.

Разве в блокчейне адресов мало? Вроде бы побольше чем атомов во вселенной? Так делать - все равно, что подписаться: это тоже мы. Зачем? А может цель - направить на ложный след. Удобно иметь козла отпущения - северокорейских хакеров.

[KTChampions]

Схемы отмывания средств указывают на автоматизацию. По мере того, как следователи Chainalysis продолжают отслеживать средства, украденные с Binance, мы наблюдаем схемы отмывания средств, которых раньше не было. Тысячи транзакций за короткий период времени указывают на то, что злоумышленники используют автоматизацию для сокрытия следов средств. Вместо того чтобы просто перемещать средства дальше, они многократно циркулируют их между адресами, часто отправляя средства обратно на адреса, участвовавшие ранее в последовательности. Источник.

Всё правильно делают хакеры, не знаю для чего конретно они гоняют средства через использованные адреса повтороно, может быть насолить как раз таким конторкам как чейнаналисис - одно дело граф распутывать линейный, и совсем другое где циклы есть, в последнем случае придется прикручивать в анализ способы выхода из этих циклов. Работает автоматизация против автоматизации 

Есть еще одна догадка: давным-давно у Лазаруса есть свои майнеры и даже просто постепенно сжигая всё заработанное они часть возвращают себе в полностью белых свеже намайненных монетках 
Теоретически еще можно за пулом Марафон (и со схожим функционалом) понаблюдать - если у них вдруг резко прибыль выросла за период после взлома, то тоже в деле 

[Alex077]

Чуть обновлю инфу по Binance ..
Биржа также обновила Proof of Reserves и планирует возобновить вывод средств 1 ноября. Полное подтверждение крипто резервов ожидается к 3 ноября. Биржа уже восстановила обеспечение 95% пострадавших активов.
Binance начала поэтапно возобновлять вывод криптовалют: первый этап запланирован к 11:00 сегодня, так что кнопку вывода постепенно откроют для всех.
Binance заявляет, что полностью покроет финансовые последствия взлома за собственный счет, без убытков для пользователей.

[tvplus006]

Интересно, сможет ли и дальше игнорировать Thorswap просьбу блокировать транзакции с адресами связанными с TraderTraitor, как они это делали с похищенными деньгами Bybit и Bitget, после того, как об этом попросила ФБР, Секретная служба США и Управление уголовных расследований Налогового управления США?

[CryptoLogixBot]

Вывод частично открыт. Некоторые монеты на паузе ЮСДТ открыт к выводу.