КриптоЛампа
Злоумышленник обменял альткоины, связанные со взломом Binance, на 70 480 ETH
Отслеживающие блокчейн-сервисы оценили обмен семи токенов примерно в $158,25 млн. Binance заявила, что не обнаружила признаков утечки приватных ключей.
Сервисы отслеживания блокчейна связали со злоумышленником, атакующим Binance, продажу семи токенов — UNI, ENA, PEPE, LINK, AAVE, ONDO и WLD. Их обменяли примерно на 70 480 ETH стоимостью около $158,25 млн.
По оценке TRM Labs, злоумышленник также продал маркет-мейкерам около 325 млн USDT примерно за 122 300 ETH, с дисконтом более 10%. Компания Binance заявила, что покроет убытки средствами пользовательского фонда защиты и компании.
В ходе первоначального расследования Binance предположила, что инцидент мог начаться со взлома ноутбука инженера DevOps, после чего злоумышленник получил доступ к сервисному контейнеру и инициировал несанкционированные выводы. Биржа сообщила, что не обнаружила доказательств утечки приватных ключей кошельков.
Blockaid обнаружила транзакцию с 50 авторизациями, отправленными для определения текущего nonce горячего кошелька; совпала одна. TRM Labs сообщила о переводах с кошельков ещё в девяти блокчейнах и предположила, что система подписи горячего кошелька могла подписывать транзакции по указанию злоумышленника. Исследователи спорят, означал ли инцидент доступ к ключам или злоупотребление сервисом подписи.
Инцидент затронул Aave: злоумышленник занял около 19 760 ETH под залог 60 млн USDT, после чего Aave приостановила рынки V3 в Ethereum.
Разобраться в теме новости
Что делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию ПОШАГОВО
Как купить Ethereum и вывести ETH: спот, сеть и комиссия
Как приобрести ETH, проверить фактическое исполнение покупки и выбрать сеть вывода. Почему ETH в Ethereum и в L2 требуют отдельной проверки получателя.
Открыть инструкцию ПОШАГОВОКак купить USDC и вывести на кошелёк в нужной сети
Покупка USDC на споте или через поддерживаемый сервис: проверка нативной версии, сети вывода, контракта и полной суммы получения.
Открыть инструкцию