Binance жертва масштабного взлома

Binance стала жертвой крупного взлома. Предположительно было украдено BNB на сумму почти 600 миллионов долларов.

Новый день, новый хак в криптомире. И самое меньшее, что мы можем сказать, это то, что это существенно. Хакеру удалось украсть криптовалюту BNB на сумму почти 600 миллионов долларов, которая управляется популярной биржей Binance. Взлом произошел несколько дней назад. Расследование вели несколько экспертов по кибербезопасности, в том числе @samczsun и Игорь Игамбердиев .

Binance жертва масштабного взлома

По словам @samczsun, хакер добился своего, обманув BSC Token Hub, криптомост, отправив чуть более 2 миллионов BNB, или около 586 миллионов долларов на момент написания этой статьи.

BSC или Binance Smart Chain — это криптоплатформа для запуска децентрализованных приложений, подобных Ethereum. BNB или Binance Coin — это криптовалюта Binance, как и Ethereum. Мост — это проект, позволяющий переводить средства с одной криптоплатформы на другую.

Согласно анализу samczsun, злоумышленник использовал ошибку в BSC Token Hub для случайной подделки, что позволило ему чеканить токены BNB с нуля.

Предположительно украдены BNB на сумму почти 600 миллионов долларов

Генеральный директор Binance Чанпэн «CZ» Чжао очень быстро подтвердил взлом. «Недостаток в кроссчейн-мосте, токен-хабе BSC, позволил использовать эти дополнительные BNB. Мы попросили всех валидаторов временно приостановить работу BSC. Теперь проблема решена. Ваши средства в безопасности. Мы приносим извинения за неудобства и очень скоро свяжемся с вами по этому поводу», — написал он в Twitter.

Хотя samcszun утверждает, что украденная сумма намного больше (факт подтверждается транзакциями, перечисленными в цепочке), CZ утверждает, что «текущая оценка ущерба» составляет около 100 миллионов долларов. В официальном сообщении на Reddit Binance объяснила, что «текущая оценка украденных средств BSC составляет от 100 до 110 миллионов долларов», и примерно 7 миллионов долларов уже были украдены (это означает, что хакер не может не двигаться вперед). Такое расхождение в цифрах, скорее всего, связано с тем, что Binance ссылается на средства, которые хакер смог перевести в другие сети или сделать недоступными другими способами.

Это не первый крупный взлом Binance. В 2019 году Binance взломали на сумму около 40 миллионов долларов, при этом хакер похитил с биржи около 7000 биткойнов. Средства так и не были возвращены, но компания покрыла убытки клиентов.

По словам Коингеко, стоимость BNB упала примерно на 3,5% после этого взлома и в настоящее время составляет около 285 долларов.

Пять часов назад злоумышленник украл 2 миллиона BNB (~ 566 миллионов долларов) с Binance Bridge. За это время я тесно сотрудничал с несколькими сторонами, чтобы разобраться и решить эту проблему. Вот как это было. pic.twitter.com/E0885Dc3lW

— samczsun (@samczsun) 6 октября 2022 г.