W czwartek wieczorem Binance padł ofiarą największej kradzieży w historii krypto. Według Binance straty wynoszą około 6,3 mld dolarów, czyli mniej więcej cztery razy więcej niż przy hacku Bybit z lutego 2025 (1,5 mld). Dla skali: Binance trzymał przed atakiem około 144 mld dolarów aktywów, więc skradziono około 4%.
Przygotowania zaczęły się co najmniej 36 godzin wcześniej. We wtorek rano portfel hakera został zasilony przez Tornado Cash, a w czwartek atakujący trzy razy przetestował swój kod na innych portfelach.
Właściwy atak ruszył w czwartek około 21:05 i trwał zaledwie kilkanaście minut. Najpierw wypłynęło 233 mln XRP, potem środki z Solany i Optimismu, a o 21:20 18 270 BTC z hot walleta bitcoinowego
W tym samym czasie wypłynęło 612 mln USDT z sieci Tron. Główny portfel Binance na Ethereum został opróżniony w niecałe 4 minuty. Łącznie dotknięte zostało 10 sieci, a portfele były „czyszczone” ponownie jeszcze kilka razy do północy, gdy wpływały na nie nowe środki.
Według wstępnych ustaleń Binance źródłem był zainfekowany laptop jednego z inżynierów DevOps. Przez niego haker dostał się do wewnętrznej infrastruktury i zlecił nieautoryzowane wypłaty
Swoją drogą jedno wielkie XD skoro największą giełdę krypto na świecie da się okraść na kilka miliardów $ za pomocą jednego laptopa programisty. Trochę to mówi o giełdzie
Binance twierdzi, że klucze prywatne portfeli nie wyciekły: atakujący nie ukradł kluczy, tylko przejął system, który podpisuje transakcje. Na Ethereum użył do tego nowej funkcji EIP-7702, czyli podpisanych z wyprzedzeniem upoważnień, które pozwoliły przejąć kontrolę nad portfelem.
ZachXBT wskazuje na Lazarus Group czyli koreańczyków. Sam Binance nikogo oficjalnie nie wskazał.
| Sieć | Skradzione środki | Wartość |
|---|---|---|
| Ethereum | ok. 200 tys. ETH, 1,9 mld USDT, 823 mln USDC i inne tokeny | ok. 3,8 mld USD |
| Bitcoin | 18 270 BTC | ok. 1,47 mld USD |
| Tron | 612,7 mln USDT i 46 mln TRX | ok. 628 mln USD |
| XRP Ledger | 233 mln XRP | ok. 296 mln USD |
| Solana | 970 tys. SOL | ok. 96 mln USD |
| Pozostałe (Arbitrum, Optimism, Base, Avalanche, Polygon) | różne tokeny | ok. 77 mln USD |
| Kto zamroził | Kwota |
|---|---|
| Tether | 1,57 do 1,77 mld USDT |
| Circle | ok. 800 do 825 mln USDC |
| Ripple | co najmniej 40 mln RLUSD |
| World Liberty Financial | ok. 28 mln USD1 |
| Arbitrum Security Council | ok. 30 mln USD w ETH i ARB |
| First Digital | skradzione FDUSD (kwota nieujawniona) |
Łącznie zamrożono od 2,7 do 3 mld dolarów, czyli prawie połowę łupu.
Haker w pośpiechu pozbywa się wszystkiego, co da się zamrozić.