Розслідування злому Binance виявило додаткові точки проникнення після того, як 29 жовтня 2026 року з криптовалютної біржі викрали близько $6,3 млрд. Наступного дня виведення коштів залишалося призупиненим, оскільки Binance перевіряла безпеку та працювала над відновленням послуги.

Основні висновки

  • Binance повідомила, що для покриття збитків зарезервувала понад $6,34 млрд коштів компанії.
  • Слідчі поки не встановили відповідальну особу, заявив співгенеральний директор Річард Тенг.
  • Binance планує відновити виведення коштів протягом 40 годин після останнього оновлення від Тенга.

Розслідування злому Binance розширюється

Спочатку Binance розглядала зламаний ноутбук інженера як можливу точку проникнення. До 30 жовтня слідчі виявили інші точки проникнення, сказав Тенг. Він наголосив, що атака не зводилася просто до використання дозволів одного інженера чи однієї дії.

Фахівці з розслідування блокчейн-транзакцій пов’язали крадіжку з хакерами, яких підтримує Північна Корея. Розслідування того, як зловмисники отримали доступ, тривало.

Як делегування облікового запису стало частиною розслідування

Тенг заявив, що зловмисник використав делегування EIP-7702, щоб отримати право виконання операцій із гарячим гаманцем, не проходячи звичайні процедури затвердження Binance. Він також сказав, що механізм самознищення видалив інструменти та сліди, ускладнивши розслідування.

Специфікація делегування облікового запису EIP-7702 описує тип транзакції, що дає змогу обліковому запису Ethereum, контрольованому зовнішнім власником, встановлювати код і делегувати виконання. У специфікації пояснюється механізм, але не встановлюється, як його використали в цьому інциденті.

Генеральний директор Blockaid Ідо Бен-Натан заявив, що викраденню, імовірно, сприяли скомпрометовані системи підписання. За його словами, зловмисники могли викрасти кошти й без EIP-7702, хоча ця функція, можливо, допомогла їм обійти захисні механізми та вивести активи одним махом.

Компанія з блокчейн-аналітики Chainalysis зафіксувала тисячі транзакцій, проведених у швидкій послідовності; за її словами, така модель може свідчити про автоматизоване відмивання коштів.

Покриття збитків і плани щодо виведення коштів

Binance повідомила, що до зарезервованих коштів компанії входили $5 млрд у тих самих токенах, які було викрадено. Біржа відновлювала роботу сервісу виведення коштів і проводила загальнокорпоративну перевірку безпеки, сказав Тенг.

Децентралізований кредитний протокол Aave з міркувань обережності призупинив нові депозити та запозичення. 30 жовтня він відновив роботу своїх ринків, тоді як виведення коштів із Binance залишалося призупиненим.

Наступний етап

Binance планує відновити виведення коштів протягом 40 годин після останнього оновлення від Тенга та опублікувати повний звіт про підтвердження резервів до понеділка, 2 листопада.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка активу, компанії чи послуги не є рекомендацією.