Oryginał | Odaily Planet Daily (@OdailyChina)
Autor｜jk
Wieczorem 29 października (począwszy od 20:24 UTC, około 4 rano czasu pekińskiego 30 października), wiele gorących portfeli Binance zostało podejrzanych o atak, przenosząc miliardy dolarów aktywów na nowo utworzone adresy w krótkim czasie, a Etherscan następnie oznaczył powiązane adresy jako "Binance Hot Wallet Hacker". Binance oficjalnie oświadczył, że środki użytkowników są bezpieczne, a zespół bada potencjalne problemy bezpieczeństwa. W międzyczasie Tether i Circle zamroziły stablecoiny o wartości co najmniej 2,316 miliarda USD, BTC krótko spadł poniżej 79 000 USD, a likwidacje w całej sieci osiągnęły 628 milionów USD w ciągu godziny.
Wcześniej tego samego dnia rynek predykcyjny Polymarket czasowo zawiesił nowe transakcje po naruszeniu zewnętrznego dostawcy usług i obiecał pełne odszkodowanie dla poszkodowanych użytkowników.
Jak rozwinął się incydent
Dane on-chain pokazują, że pierwszy anomalny transfer miał miejsce o 20:24 UTC: portfel oznaczony jako Binance 14 przeniósł 167 464 ETH (wyceniane przez Etherscan na około 388 milionów USD) na nowo utworzony adres, jednocześnie przenosząc dziesiątki innych tokenów, w tym około 1,6 miliarda USD w USDT. 24 sekundy później Binance 16 przeniósł około 28 000 ETH na ten sam adres. Około 20:41 portfel oznaczony jako Binance Hot Wallet 34 przeniósł 780 milionów USDC do tego samego odbiorcy, a o 20:59 przeniósł kolejne 43 miliony USDC.
Portfele, które zainicjowały te transakcje, wcześniej otrzymały dofinansowanie gas wynoszące jedynie trzy transfery po około 0,1 ETH każdy, wyłącznie przez Tornado Cash. Niektóre raporty zauważyły, że Binance zaplanował konserwację portfela Ethereum na 28 października, ale nie ma jeszcze dowodów, czy jest to związane z obecnymi wypływami.
Skala strat: Całkowite wypływy około 5,6 miliarda USD, Binance nie ujawnił jeszcze liczb
Na moment publikacji, wypływy związane z portfelami oznaczonymi jako Binance wynoszą około 5,643 miliarda USD, z czego 3,528 miliarda USD w sieci Ethereum, 1,449 miliarda USD w Bitcoin, 628 milionów USD w Tronie i 38 milionów USD łącznie w sieciach Arbitrum, Optimism i Base.
Należy zauważyć, że "wypływ" nie równa się "kradzieży": Binance nie potwierdził jeszcze, które transfery zostały spowodowane atakiem, ani nie stwierdził, czy zamrożona część może zostać odzyskana.
Na moment publikacji Binance nie ujawnił całkowitej kwoty.
Zamrożenia stablecoinów: Zablokowano co najmniej 2,316 miliarda USD
W ciągu około godziny po incydencie Tether i Circle podjęły działania kolejno. Skala zamrożenia początkowo ujawniona przez CZ wynosiła około 971 milionów USD dla Tether i około 823 milionów USD dla Circle, co daje łącznie około 1,794 miliarda USD. Następnie CEO Tether, Paolo Ardoino, stwierdził, że zamrożono ponad 1,567 miliarda USDT.
Według monitoringu on-chain cytowanego przez Odaily Planet Daily, Tether i Circle zamroziły stablecoiny o wartości co najmniej 2,316 miliarda USD.
Jednak emitenci stablecoinów mogą zamrozić tylko tokeny, które sami emitują. Około 195 000 ETH (około 450 milionów USD) na adresie odbiorczym, a także około 16 700 BTC, które opuściły portfele Binance, znajdują się poza zakresem zamrożenia.
O 05:33 czasu pekińskiego Binance zaktualizował swoje oświadczenie, mówiąc, że środki użytkowników są całkowicie bezpieczne, zespół zauważył doniesienia o potencjalnych problemach bezpieczeństwa i aktywnie je bada, a zespół ds. bezpieczeństwa pilnie przegląda wszystkie istotne informacje i opublikuje aktualizacje za pośrednictwem oficjalnych kanałów po weryfikacji. Na moment publikacji Binance nadal nie potwierdził publicznie charakteru incydentu, ani nie ujawnił metody ataku, kwoty strat ani ustaleń dotyczących odszkodowań.
Reakcja rynku: 628 mln dolarów zlikwidowanych w ciągu godziny, pozycje długie stanowią 97%
Dane Coinglass pokazują, że w ciągu godziny likwidacje kontraktów w całej sieci osiągnęły 627,7 mln dolarów, z czego pozycje długie stanowiły 606,6 mln dolarów, a krótkie około 21 mln dolarów. Likwidacje BTC wyniosły 189 mln dolarów, likwidacje ETH 157 mln dolarów, a likwidacje SOL 46,8 mln dolarów; w ciągu ostatnich 24 godzin łączne likwidacje w całej sieci wyniosły około 953 mln dolarów.
Warunki cenowe głównych kryptowalut, źródło: Coingecko
Pod względem cen BTC spadł poniżej 79 000 USDT, notowany na poziomie 78 974,5 USDT, co oznacza 24-godzinny spadek o 2,59%; ETH spadł poniżej 2240 dolarów. BTC i ETH spadły odpowiednio o ponad około 3% i 4% w ciągu godziny po incydencie; na moment publikacji BNB było notowane na poziomie 703,28 dolarów, co oznacza 24-godzinny spadek o 6,3%.
Polymarket: Naruszenie zewnętrznego dostawcy usług, handel zawieszony na około godzinę
Według strony statusu Polymarket, o 2:05 czasu pekińskiego 30 października platforma weszła w tryb wyłącznie anulowania i zawiesiła operacje przekazywania. Godzinę później Polymarket poinformował, że zidentyfikował i naprawił problem w międzynarodowym serwisie Polymarket.com, stwierdzając, że doszło do naruszenia zewnętrznego dostawcy usług, że incydent został przekazany organom ścigania, a dotknięci użytkownicy zostaną „w pełni zrekompensowani”. Handel następnie wznowiono, a strona statusu oznaczyła incydent jako rozwiązany.
Odaily Planet Daily informował wcześniej, powołując się na monitoring Bubblemaps, że w incydencie kradzieży tokenów spowodowanym naruszeniem zewnętrznego dostawcy usług Polymarket dotkniętych zostało ponad 700 użytkowników, a skradzione środki wyniosły około 2,7 mln dolarów.
To już trzeci incydent bezpieczeństwa Polymarket w tym roku: w maju wewnętrzny portfel operacyjny został skradziony z powodu klucza prywatnego sprzed sześciu lat, co spowodowało stratę około 700 000 dolarów; 25 czerwca doszło do naruszenia zewnętrznego dostawcy, co doprowadziło do wstrzyknięcia złośliwych skryptów do frontendu, a skradziono około 3 mln dolarów środków użytkowników, co dotknęło mniej niż 15 kont, a platforma obiecała pełną rekompensatę.
Obecnie nie ma dowodów wskazujących, że incydent Polymarket jest powiązany z incydentem Binance.
