TRM Labs: с пяти кошельков Binance вывели 233,46 млн XRP
29 октября пять кошельков Binance за четыре минуты отправили на адрес злоумышленника 233,46 млн XRP — около $296 млн. Ripple заморозила 40,5 млн похищенных RLUSD.
29 октября с пяти кошельков Binance за период с 20:05 до 20:09 UTC перевели 233,46 млн XRP — примерно на $296 млн — на один адрес злоумышленника. TRM Labs сообщила, что на каждом кошельке после переводов остался минимальный резерв. По данным обозревателя Xrplwin, крупнейший из пяти переводов составил около 79% общей суммы.
По оценке Arkham, первые $300 млн средств злоумышленника пришлись на XRP. Затем, с 20:10 до 23:05 UTC, в 141 транзакции по девяти сетям было перемещено еще $6 млрд. TRM Labs сообщила, что средства выводились также из кошельков в Ethereum, Bitcoin, Tron, Solana и других сетях. Со-генеральный директор Binance Ричард Тенг позднее рассказал о дополнительных точках компрометации и обходных путях в системе контроля утверждений.
29 октября в 22:01 UTC Ripple заморозила в Ethereum 40,5 млн похищенных RLUSD. Злоумышленник к тому времени продал 48 млн из 88,5 млн похищенных токенов. Ripple также ограничила доступ к RLUSD в скомпрометированном кошельке Binance. Эти механизмы контроля относятся к RLUSD и не позволяют блокировать переводы XRP.
Binance 30 октября сообщила, что зарезервировала более $6,34 млрд для покрытия финансовых потерь за счет фонда защиты пользователей и корпоративной казны. В обновлении от 31 октября биржа заявила, что XRP и еще девять криптоактивов обеспечены на 100%; общая степень пополнения составила 90%. Опубликованный в тот же день отчет отражал активы и клиентские остатки на тот момент. Binance планировала предоставить полное подтверждение по десяти активам к 3 ноября.
Разобраться в теме новости
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ПОШАГОВОПочему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию ПОШАГОВОBitcoin dust: как проверить мелкие неизвестные поступления
Почему маленький входящий выход Bitcoin может быть невыгодно тратить и зачем проверять происхождение dust перед объединением с основными средствами.
Открыть инструкцию