Binance претрпе безбедносен пробив со кој се загрозени крипто-средства вредни 6,3 милијарди долари, речиси 3 милијарди замрзнати

Криптовалутниот гигант Binance во четвртокот соопшти дека „безбедносен инцидент“ на неговата платформа погодил крипто-средства во вредност од околу 6,3 милијарди долари.

Најголемата криптовалутна берза во светот соопшти дека досега на блокчејнот се замрзнати речиси 3 милијарди долари од овие средства.

Компаниите Tether и Circle соопштија дека замрзнале повеќе од 1,567 милијарди USDT и 800 милиони USDT, соодветно, поврзани со инцидентот. Наводно, Советот за безбедност на Arbitrum извршил трансакција со која се замрзнати околу 30,5 милиони долари поврзани со нападот врз Binance.

„Првичната истрага укажува дека безбедносниот инцидент можеби е поврзан со компромитиран лаптоп на инженер од DevOps тимот, што му овозможило на напаѓачот да добие пристап до сервисен контејнер и да испрати неовластени трансакции за повлекување средства“, соопшти Binance во ажурирањето на информациите.

Компанијата соопшти дека нема докази за протекување на приватен клуч од криптовалутен паричник и додаде дека сите загуби ќе ги покрие од Фондот за безбедни средства за корисниците (Secure Asset Fund for Users – SAFU) и од сопствените средства.

Како дополнителна мерка на претпазливост, Binance ги презеде и следниве чекори:

• Привремено ги суспендираше уплатите и повлекувањата додека траат безбедносните проверки.
• Ги укина овластувањата поврзани со засегнатата адреса.
• Ги вклучи органите за спроведување на законот и партнерите за блокчејн-анализа со цел да се следат и повратат средствата.

„Тесно соработуваме со нашите партнери од органите за спроведување на законот за да го потврдиме идентитетот на овие криминалци и да ги изведеме пред лицето на правдата“, соопшти Binance.

Во дополнително известување, Binance соопшти дека очекува повлекувањата да бидат повторно овозможени во рок од 48 часа, откако тимот „ќе заврши со целосното безбедносно унапредување на услугата за повлекување средства и нејзините поврзани адреси“.

Овој инцидент претставува најголемата кражба на криптовалути досега, надминувајќи ја кражбата на околу 1,5 милијарди долари од Bybit во февруари 2025 година. Подоцна, нападот врз Bybit беше поврзан со Северна Кореја.

„Нашата моментална проценка е дека украдената сума изнесува приближно 5,912 милијарди долари во моментот на кражбата, што е речиси четири пати повеќе од сумата украдена во следниот најголем криптовалутен грабеж“, соопшти компанијата за блокчејн-анализа Chainalysis во објава на X.

Нападот ѝ се припишува на севернокорејската група TraderTraitor

Компанијата TRM Labs со висок степен на сигурност го поврза рекордниот напад врз Binance со хакери од Северна Кореја. Компанијата за блокчејн-анализа го припиша нападот на групата TraderTraitor, која стоеше и зад кражбата од Bybit во 2025 година.

„Неколку карактеристики на овој напад се совпаѓаат со претходните кражби поврзани со Северна Кореја, вклучувајќи ги нападот врз Bybit и нападот врз KelpDAO во април 2026 година: мали повлекувања од Tornado Cash за финансирање на паричникот на операторот, подготовки што започнале многу пред кражбата и дигитални потписи добиени однапред, а потоа извршени во еден налет“, соопшти TRM Labs.

„Перењето пари забележано досега, кое се потпира на големи замени преку маркет-мејкери и протоколи за позајмување, се разликува од моделот со интензивно користење блокчејн-мостови што следеше по нападот врз Bybit.“

TRM Labs соопшти дека подготовките за нападот започнале најмалку 36 часа пред кражбата, при што напаѓачите презеле контрола врз еден од топлите паричници на Binance и ги искористиле неговите функции за да го префрлат „целото расположливо салдо на адреса под контрола на напаѓачот“.

Во 20:20 часот по UTC, операторот испратил една трансакција што содржела 50 овластувања. Секое од нив било потпишано од топлиот паричник на Binance и насочено кон таканаречен паметен договор за собирање средства (sweeper contract), кој прифаќа инструкции исклучиво од операторот. Секој паричник води тековен бројач на своите трансакции, наречен nonce, а едно овластување може да се искористи само кога бројачот ќе ја достигне соодветната вредност во моментот на извршување. Топлиот паричник на Binance постојано обработува повлекувања, па неговиот бројач непрекинато се зголемува. Со однапред подготвување потписи за 50 последователни вредности, напаѓачот обезбедил барем еден од нив да остане валиден во моментот на извршување на трансакцијата. Едно овластување се совпаднало, што било доволно за напаѓачот. Потписите биле подготвени однапред, како пакет.

Три минути и 24 секунди по делегирањето на овластувањата, операторот му наложил на топлиот паричник на Binance да го префрли целото свое салдо на адреса контролирана од напаѓачот. Со таа една трансакција биле префрлени 167.464 ETH и 63 токени, вклучувајќи и 1,615 милијарди USDT.

Најверојатното објаснување е дека напаѓачот стекнал можност да го натера системот за потпишување трансакции на топлиот паричник на Binance да потпишува трансакции по негов избор на различни блокчејн-мрежи. Пакетот од 50 однапред потпишани овластувања укажува дека пристапот можеби бил временски ограничен или дека потписите морале да се побараат преку одреден систем. Binance сè уште не ја објавил основната причина за инцидентот.

Досега, компаниите Tether, Circle, Ripple и World Liberty Financial замрзнале околу 2,67 милијарди долари во стабилни криптовалути, додека Советот за безбедност на Arbitrum замрзнал околу 30 милиони долари во ETH и ARB.

Напаѓачот и понатаму има контрола врз повеќе од 420.000 ETH и 18.270 BTC, во вкупна вредност од околу 2,4 милијарди долари, како и помали суми на други блокчејн-мрежи.

Извори:

• The Hacker News – Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen The Hacker News