Binance стала жертвою масштабного злому

Binance стала жертвою серйозного злому. Було нібито вкрадено BNB майже на 600 мільйонів доларів.

Новий день, новий хак у криптосвіті. І найменше, що ми можемо сказати, це те, що це суттєво. Хакеру вдалося викрасти криптовалюту BNB на суму майже 600 мільйонів доларів, якою керує популярна біржа Binance. Злом стався кілька днів тому. Розслідуванням керували кілька експертів з кібербезпеки, зокрема @samczsun та Ігор Ігамбердієв .

Binance стала жертвою масштабного злому

За словами @samczsun, хакер домігся свого, обманом змусив BSC Token Hub, криптоміст, надіслати трохи більше 2 мільйонів BNB, або близько 586 мільйонів доларів на момент написання цієї статті.

BSC або Binance Smart Chain — це криптоплатформа для запуску децентралізованих програм, подібних до Ethereum. BNB або Binance Coin — це криптовалюта Binance, як і Ethereum. Міст — це проект, який дозволяє переказувати кошти з однієї криптоплатформи на іншу.

Згідно з аналізом samczsun, зловмисник використав помилку в BSC Token Hub для випадкового підроблення, що дозволило йому карбувати токени BNB з нуля.

Імовірно вкрадено BNB на суму майже 600 мільйонів доларів

Генеральний директор Binance Чанпен «CZ» Чжао дуже швидко підтвердив злом. «Недолік у міжланцюжковому мосту, BSC Token Hub, дозволив використовувати ці додаткові BNB. Ми попросили всіх валідаторів тимчасово призупинити BSC. Тепер проблема вирішена. Ваші кошти в безпеці. Ми приносимо вибачення за незручності та незабаром зв’яжемося з вами щодо цього», – написав він у Twitter.

Хоча samcszun стверджує, що сума вкраденого набагато більша (факт підтверджується транзакціями, переліченими в ланцюжку), CZ стверджує, що «поточна оцінка збитку» становить близько 100 мільйонів доларів. В офіційному дописі на Reddit Binance пояснив, що «поточна оцінка вкрадених коштів BSC становить від 100 до 110 мільйонів доларів США», а приблизно 7 мільйонів доларів уже вкрадено (це означає, що хакер не може не рухатися вперед). Така розбіжність у цифрах, швидше за все, пов’язана з тим, що Binance має на увазі кошти, які хакер зміг перевести в інші мережі або зробити недоступними іншими способами.

Це не перший великий злом Binance. У 2019 році хакери зламали Binance на суму близько $40 млн, при цьому хакер вкрав з біржі близько 7000 біткойнів. Кошти так і не повернули, але компанія покрила збитки клієнтів.

Вартість BNB впала приблизно на 3,5% після цього злому і наразі становить близько 285 доларів США, за даними Coingecko.

П’ять годин тому зловмисник викрав 2 мільйони BNB (~566 мільйонів доларів) з Binance Bridge. Протягом цього часу я тісно співпрацював з кількома сторонами, щоб розібратися та вирішити цю проблему. Ось як це було. pic.twitter.com/E0885Dc3lW

— samczsun (@samczsun) 6 жовтня 2022 р