Binance расследует возможный инцидент безопасности после сообщений о крупных подозрительных переводах. Tether и Circle уже объявили о заморозке связанных с ним активов: более 1,567 млрд USDT и более 800 млн USDC соответственно. Окончательный ущерб и влияние на средства клиентов пока не установлены.
События развиваются вечером 29 октября. Этот материал подготовлен по сообщениям, доступным к 01:49 МСК 30 октября. Важное различие: заявление о заморозке токенов, оценка подозрительного оттока и подтверждённые потери клиентов — три разных показателя.
Что подтвердили Binance, Tether и Circle
Представитель Binance сообщил Cointelegraph, что биржа расследует сообщения о потенциальной проблеме безопасности. Издание отмечает: влияние на пользовательские средства биржа на момент комментария не подтвердила. Публичного технического заключения о причине инцидента в изученных нами материалах нет.
Глава Tether Паоло Ардоино сообщил, что компания заморозила более 1,567 млрд USDT, связанных с возможным взломом Binance. Это заявление эмитента стейблкоина о принятых мерах, а не окончательная оценка похищенного.
Глава Circle Джереми Аллейр объявил о заморозке более 800 млн USDC в координации с правоохранительными органами. Он также охарактеризовал произошедшее как потенциальную эксплуатацию уязвимости и сообщил, что компания продолжает содействовать расследованию.
Таким образом, два эмитента заявили о блокировке в общей сложности более 2,367 млрд токенов USDT и USDC. При пересчёте по целевому курсу стейблкоинов это более $2,367 млрд. Но эта сумма не означает, что все активы возвращены бирже или уже зачислены пользователям.
Что сказал CZ — и чего его слова не подтверждают
Основатель Binance Чанпэн Чжао, известный как CZ, написал, что происходящее похоже на взлом. Одновременно он заявил о безопасности пользовательских средств и выразил ожидание, что они будут полностью покрыты.
Сам CZ сделал существенную оговорку: он больше не управляет Binance.com и выступает как акционер. Поэтому его публикацию нельзя подменять официальным финансовым обязательством действующего руководства биржи или результатами проверки резервов.
В его сообщении фигурировала более ранняя оценка заморозки Tether — около $971 млн. Позднее Ардоино назвал уже более 1,567 млрд USDT. Складывать старую и новую цифры нельзя: это последовательные сообщения об одном развивающемся инциденте.
С чего начались сообщения о возможном взломе
Исследователь блокчейна Spreek сообщил о переводе средств с кошелька Binance на новый адрес. Он также заявил, что вызов контракта был профинансирован через Tornado Cash. Сам исследователь прямо обозначил первоначальную информацию как неподтверждённую.
Далее появились сообщения биржи о расследовании и заявления эмитентов о заморозке. Именно они стали наиболее существенными публичными подтверждениями того, что ситуация вышла за рамки одного предположения наблюдателя. Однако ни использование миксера, ни движение по цепочке адресов сами по себе не устанавливают личность атакующего и способ получения доступа.
Почему в сообщениях фигурируют разные миллиарды
При развивающемся инциденте аналитики могут считать отдельный перевод, несколько сетей или остаток на группе адресов. Эти величины нельзя автоматически называть одинаковым словом «ущерб».
| Оценка | Что описывает источник | Ограничение |
|---|---|---|
| Около $3,3 млрд | Подозрительные оттоки в Ethereum, Arbitrum и Avalanche по оценке Blockaid, приведённой Cointelegraph | Оценка наблюдаемого движения, не подтверждённая потеря клиентов |
| Около $3,55 млрд | Поступления на ранее не размеченный кошелёк, о которых сообщило The Block | Переводы дальше с этого адреса нельзя повторно прибавлять к исходной сумме |
| Около $5,84 млрд | Стоимость активов группы адресов с меткой Arkham «binance-hacker-1029», приведённая Cointelegraph | Остаток группы адресов и объём доказанного хищения — разные вещи |
| Более 1,567 млрд USDT и 800 млн USDC | Заморозки, о которых отдельно сообщили руководители Tether и Circle | Заблокированные токены ещё не равны возвращённым средствам |
Источники оценок: Cointelegraph и The Block. Цифры отражают конкретный момент наблюдения и могут меняться из-за новых переводов и уточнения состава адресов. Редакция не подтверждает их как окончательный размер хищения.
Как мог произойти вывод средств
Достоверно восстановленной технической цепочки атаки пока нет. Чтобы объяснить возможные риски, необходимо различать контроль над кошельком биржи и доступ к личному кабинету клиента. Перевод с биржевого адреса не доказывает, что злоумышленник узнал пароли всех пользователей.
В блокчейне проверяется, допустима ли операция с точки зрения протокола. Это не проверка того, одобрил ли её сотрудник компании в реальной жизни. Компрометация механизма подписания операций, ошибочно выданное разрешение и уязвимость связанной инфраструктуры способны приводить к разным сценариям вывода. Но применительно к Binance это пока направления для проверки, а не установленные причины.
Также нельзя на основании одного сообщения о переводах утверждать, что атакующий украл главный закрытый ключ, взломал все серверы биржи или получил её клиентскую базу. Для каждого такого вывода нужны отдельные доказательства. Публикаций, позволяющих уверенно установить эти обстоятельства, в проверенном наборе источников нет.
Что означает заморозка стейблкоинов
В этом случае речь идёт о действиях эмитентов конкретных токенов. Они объявили о блокировке активов, которые связывают с инцидентом. Это не остановка Ethereum, не отмена всей истории переводов и не универсальная возможность заморозить любую криптовалюту.
Практический результат заморозки — ограничение дальнейшего перемещения затронутых токенов. Возврат активов, установление их принадлежности и расчёты с пострадавшими — последующие вопросы. Из заявления о блокировке нельзя сделать вывод, что биржа уже восстановила баланс или что каждый пользователь получил компенсацию.
Какие риски существуют для пользователей
Первый вопрос — сохранность активов на стороне биржи. Пользовательский баланс в приложении и фактические резервы площадки не являются одним и тем же показателем. Окончательные выводы потребуют подтверждения от биржи и результатов расследования. При этом сейчас нет основания объявлять потерянными все клиентские средства.
Второй вопрос — доступность операций. Во время расследований площадки могут ограничивать отдельные функции. Однако мы не получили независимого подтверждения текущего режима ввода и вывода по всем сетям Binance. Поэтому утверждать, что вывод полностью остановлен либо везде работает штатно, некорректно. Проверять нужно конкретный актив и сеть в официальном приложении или на сайте.
Третий риск — поддельная «помощь». На фоне громких инцидентов легко выдать ссылку на посторонний сайт за форму компенсации или обязательную проверку. Сообщение с требованием передать seed-фразу, закрытый ключ, код входа либо подписать непонятную операцию не становится безопасным от логотипа Binance. Открывать сервис лучше самостоятельно, а не по ссылке из личного сообщения.
Отдельно важно: риск для средств, находящихся у посредника, не тождествен компрометации любого внешнего кошелька, который когда-либо переводил деньги на эту биржу. Для утверждения о заражении устройства или краже ключей конкретного владельца нужны дополнительные признаки.
Что остаётся неизвестным
На момент подготовки новости не установлены окончательный размер ущерба, способ получения доступа, личность атакующего, число пострадавших и условия возможного возмещения. Заявления CZ о покрытии средств не заменяют этих ответов. Заморозки Tether и Circle — уже объявленные действия; окончательная судьба активов — предмет продолжающегося расследования.
Главное сейчас: Binance проверяет возможный взлом, эмитенты сообщили о крупных заморозках, а оценки подозрительных переводов пока нельзя выдавать за подтверждённые потери пользователей.