По состоянию на 30 октября, 00:46 МСК: окончательный ущерб и способ получения доступа к средствам не установлены. Binance заявляет о сохранности средств пользователей.
Что ушло с Binance 14
Одна из ключевых транзакций прошла 29 октября в 20:24:23 UTC — в 23:24:23 по Москве. В России первые сообщения и заявления по этому эпизоду пришлись на ночь на 30 октября. В обозревателе Etherscan у операции стоит статус Success.
Из адреса, помеченного как Binance 14, на адрес 0x5227…2f8c перечислены 1 615 409 498,97324 USDT и примерно 167 464 ETH. В той же операции отражены 63 перевода токенов ERC-20, в том числе RLUSD, wBETH, XAUt, UNI и другие активы.
В первых публикациях фигурируют оценки от $2 млрд до $2,77 млрд. Они описывают разные наборы адресов и сетей, а долларовая стоимость зависит ещё и от момента оценки. Складывать такие цифры как независимые потери нельзя: одна сумма может уже включать другую. Окончательный размер ущерба из этих оценок не следует.
Что сказали CZ и Binance
В первичном сообщении в X основатель Binance Чанпэн Чжао (CZ) написал, что происходящее похоже на взлом биржи. Он поблагодарил Tether за быструю заморозку примерно $971 млн в USDT, а Circle — примерно $823 млн в USDC. Вместе это около $1,794 млрд.
Чжао также заявил о сохранности пользовательских средств и отметил, что больше не управляет Binance.com. Полного покрытия потерь он ожидает как акционер. Это ожидание нельзя выдавать за опубликованные биржей условия компенсации: в сообщении CZ нет ни порядка выплат, ни сроков.
На официальном аккаунте Binance говорится о расследовании сообщений о возможной проблеме безопасности. Биржа утверждает, что средства пользователей полностью в безопасности, и обещает сообщать проверенные сведения через свои каналы. В этом заявлении не раскрыты ни причина переводов, ни технический механизм предполагаемой атаки.
Заморозить токены — ещё не вернуть деньги
Названные CZ заморозки — существенная часть истории, но их нельзя считать уже завершённым возвратом. Заблокированные токены и деньги, снова доступные пострадавшему владельцу, — разные состояния. Для вывода о возмещении нужны отдельные сведения о восстановлении доступа или выплате.
Нет оснований и вычитать $1,794 млрд из любой гуляющей в соцсетях оценки оттока, чтобы получить «чистый убыток Binance». Сначала нужно установить общий состав переводов, принадлежность адресов и то, какие суммы действительно совпадают. Пока биржа не опубликовала такую сверку.
Какие версии пока не выдерживают проверки
Крупные переводы сами по себе бывают внутренними операциями биржи. Однако оценка CZ и его сообщение о заморозках делают объяснение «это просто обычная перекладка» недостаточным. Нужны пояснения Binance; считать такое объяснение установленным сейчас нельзя.
В сообщениях об эпизоде также упоминается пополнение одного из адресов через Tornado Cash. Даже подтверждённая связь с миксером не установила бы ни личность атакующего, ни способ получения доступа. Утечка ключа, действия сотрудника, уязвимость программного обеспечения и участие конкретной группировки пока остаются версиями без опубликованного технического доказательства.
Отдельно нет подтверждения взлома самого Ethereum, массовой утечки паролей клиентов или неизбежных потерь каждого пользователя. Такие утверждения выходят далеко за пределы доступных сведений. Столь же рано объявлять окончательную сумму кражи или завершённую компенсацию.
Чем могут воспользоваться мошенники
Binance в своём сообщении отдельно предупредила о неофициальных ссылках, сообщениях и запросах данных аккаунта. На фоне тревожных новостей просьба «срочно подтвердить кошелёк» или «перевести средства на безопасный адрес» может выглядеть особенно убедительно.
Проверять уведомления стоит через самостоятельно открытое приложение или известный адрес биржи. Для «спасения средств» не следует сообщать коды входа, отдавать seed-фразу от личного кошелька или подписывать непонятные операции. Это способ потерять активы независимо от того, чем закончится расследование Binance.
Редакция EALP · Обновлено