Подозрительные переводы начались 29 октября в 20:24 по всемирному координированному времени (UTC). По подсчётам Decrypt, с адресов Binance в сетях Ethereum, Bitcoin и Tron ушли активы на $5,57 млрд: $3,51 млрд, $1,44 млрд и $630 млн соответственно.
Первая крупная операция затронула горячий кошелёк Binance 14. С него на новый адрес отправили 167 464 ETH, около 1,615 млрд USDT и 63 других токена. Следом кошелёк Binance 16 перевёл туда же 28 005,6 ETH, а с адреса Hot Wallet 34 вывели 780 млн USDC.
Эмитенты стейблкоинов заморозили более $2,36 млрд
Адрес, который участвовал в операции, ранее пополняли через криптомиксер Tornado Cash. За несколько минут до основного перевода он настроил для Binance 14 делегирование по механизму EIP-7702, позволяющему обычному кошельку выполнять код смарт-контракта. Как была получена необходимая подпись владельца ключа, пока не установлено.
Tether сообщила о блокировке более 1,567 млрд USDT, связанных с инцидентом. Circle заморозила свыше 800 млн USDC. Общая сумма заблокированных стейблкоинов превысила $2,36 млрд.
Binance заявила, что проверяет сообщения о возможной проблеме безопасности, и заверила пользователей в сохранности их средств. Чанпэн Чжао, который больше не руководит биржей, сообщил, что произошедшее похоже на взлом, и выразил уверенность, что возможные потери клиентов покроют полностью.
Горячими называют подключённые к интернету кошельки, через которые биржи проводят оперативные вводы и выводы криптовалюты. Если оценка в $5,57 млрд подтвердится как сумма похищенного, атака станет крупнейшей в истории крипторынка и более чем втрое превысит ущерб от взлома Bybit в феврале 2025 года.
