Binance жертва масштабного взлома

Binance жертва масштабного взлома. Предположительно было украдено BNB на сумму почти 600 миллионов долларов.

Новый день, новый взлом в мире криптографии. И самое меньшее, что мы можем сказать, это то, что это существенно. Хакеру удалось украсть криптовалюту BNB на сумму почти 600 миллионов долларов, которой управляет популярная биржа Binance. Взлом произошел несколько дней назад. Расследование вели несколько экспертов по кибербезопасности, в том числе @samczsun и Игорь Игамбердиев.

Binance жертва масштабного взлома

По словам @samczsun, хакер добился своего, обманув BSC Token Hub, криптомост, отправив чуть более 2 миллионов BNB, или около 586 миллионов долларов на момент написания этой статьи.

BSC или Binance Smart Chain — это криптоплатформа для запуска децентрализованных приложений, аналогичная Ethereum. BNB или Binance Coin — это криптовалюта Binance, как и эфир Ethereum. А мост — это проект, который позволяет переводить средства с одной криптоплатформы на другую.

Согласно анализу samczsun, злоумышленник воспользовался ошибкой в BSC Token Hub для произвольной подделки, что позволило ему чеканить токены BNB с нуля.

Предположительно украдены BNB на сумму почти 600 миллионов долларов

Генеральный директор Binance Чанпэн «CZ» Чжао очень быстро подтвердил взлом. «Недостаток в кроссчейн-мосте, BSC Token Hub, позволил использовать эти дополнительные BNB. Мы попросили всех валидаторов временно приостановить работу BSC. Теперь проблема решена. Ваши средства в безопасности. Мы приносим извинения за неудобства и очень скоро свяжемся на эту тему», — написал он в Твиттере.

Хотя samcszun утверждает, что украденная сумма намного больше (факт подтверждается транзакциями, перечисленными в цепочке), CZ утверждает, что «текущая оценка ущерба» составляет около 100 миллионов долларов. В официальном сообщении на Reddit Binance объяснила, что «текущая оценка украденных средств BSC составляет от 100 до 110 миллионов долларов», и примерно 7 миллионов долларов уже были украдены (это означает, что хакер не может не двигаться вперед). Такое расхождение в цифрах, скорее всего, связано с тем, что Binance ссылается на средства, которые хакеру удалось перевести в другие сети или сделать недоступными другими методами.

Это не первый крупный взлом Binance. В 2019 году Binance была взломана на сумму около 40 миллионов долларов, при этом хакер украл с биржи около 7000 биткойнов. Средства так и не были возвращены, но компания покрыла убытки клиентов.

Стоимость BNB упала примерно на 3,5% после этого взлома и в настоящее время составляет около 285 долларов, согласно Coingecko.

Пять часов назад злоумышленник украл 2 миллиона BNB (~ 566 миллионов долларов США) с Binance Bridge. В течение этого времени я тесно сотрудничал с несколькими сторонами для сортировки и решения этой проблемы. Вот как все прошло. pic.twitter.com/E0885Dc3lW

— samczsun (@samczsun) 6 октября 2022 г.