Binance taber 6,3 mia. dollars i det største kryptohack nogensinde

Omkring 6,3 milliarder dollars forlod Binances wallets sent torsdag den 29. oktober, og det meste af det gik på cirka 20 minutter. TRM Labs sætter starten til kl. 20:05 UTC og tæller ti blockchains ramt. Det er omkring fire gange så meget som Bybit-hacket på 1,5 milliarder dollars i februar 2025, den tidligere rekord.

Binance sagde på X, at deres tidlige undersøgelse peger på en kompromitteret bærbar computer, der tilhørte en DevOps-ingeniør. Angriberen kom ind i en servicecontainer derfra og foretog uautoriserede hævninger. Børsen siger, at den ikke har fundet beviser for, at en privat nøgle til sin tegnebog er lækket, og den har ikke forklaret, hvordan den bærbare computer blev kompromitteret. Richard Teng trak senere den pæne version af historien tilbage, ifølge Forbes: angriberen lånte ikke bare én ingeniørs tilladelser, og det var ikke en enkelt handling med et enkelt klik.

The Freeze gjorde det hårde arbejde

Speed sparede omtrent halvdelen af pengene. Changpeng Zhao, der ikke længere driver Binance, skrev, at det lignede et hackerangreb, og takkede Tether og Circle for at have indefryset dem hurtigt. Tethers administrerende direktør, Paolo Ardoino, sagde, at hans virksomhed indefrøs mere end 1,567 milliarder dollars i USDT. Circles administrerende direktør, Jeremy Allaire, sagde, at mere end 800 millioner dollars i USDC var indefrøs af politiet. Ripple indefrøs omkring 200 millioner dollars i RLUSD, ifølge Binances meddirektør, Yi He, og World Liberty Financial indefrøs omkring 1 USD. Arbitrum Security Council trak omkring 30 millioner dollars i ETH og ARB ud af angriberens rækkevidde.

Binance tæller omkring 3 milliarder dollars som indefrosne. TRMs optælling er tættere på 2,7 milliarder dollars. Begge er langt fra det samlede beløb, og forskellen er den ubehagelige del.

Hvad ingen kan fryse

Bitcoin og ETH har ingen udsteder med en kill switch. TRM og andre anslår, at omkring 2,4 milliarder dollars ligger hos angriberen i mere end 420.000 ETH og 18.270 BTC. CryptoQuants Julio Moreno sporede BTC'en fra en Binance cold wallet til 19 nye adresser, hvoraf 17 indeholdt præcis 1.000 BTC. Da han postede, havde intet af det rørt en exchange, en bridge eller en mixer.

Angriberen sad ikke inaktiv, mens indefrysningerne fandt sted. TRM oplevede salg af omkring 325 millioner USDT gennem intentionsbaserede swaps for cirka 122.300 ETH, cirka 10% under markedsprisen. Yderligere 60 millioner USDT blev indsat i Aave som sikkerhed mod 19.762 ETH-lån, cirka 44,6 millioner USD. Aave indefrøs sine V3- og V4-markeder og siger, at deres kontrakter ikke var skyld i det. Chainalysis sagde, at de ser hvidvaskningsmønstre, de aldrig har set før, og har mistanke om automatisering.

Nordkorea er den fungerende teori

Både TRM og Chainalysis tilskriver tyveriet til TraderTraitor, Nordkoreas elite hackerenhed, som også stod bag Bybit. Chainalysis siger, at midler fra septembers Bitget-angreb blandes med Binance-byttet. Binance selv har ikke navngivet nogen.

Markederne krympede sig, men stabiliserede sig derefter lidt

Bitcoin faldt til omkring $76.650, det laveste niveau i seks uger, før det steg til omkring $78.500. BNB faldt med 7% til 8% til cirka $690. Crypto Ticker talte $628 millioner i likvidationer i den første time. Laevitas' Rick Maeda kaldte BNB-faldet ret beskedent for, hvad der kan være det største børstyveri nogensinde.

Lovforslaget

Binance siger, at de har afsat mere end 6,34 milliarder dollars af virksomhedens penge til at hjælpe brugerne med at få det hele. Omkring 5 milliarder dollars sidder allerede i de samme tokens, der blev taget. De resterende 1,3 milliarder dollars eller deromkring købes på det åbne marked og over disk. De indefrosne 3 milliarder dollars er ikke medregnet i dette tal. Tilbagebetalinger til berørte brugere er begyndt, men nogle tokens handles tyndt, og store OTC-handler afvikles ikke øjeblikkeligt, så det tager tid at gennemføre købet.

CertiK fortalte Cointelegraph, at de har brug for flere data fra Binance, før de kan verificere de 5 milliarder dollars i on-chain-kæden. Yi He sagde, at børsens omsætning i år er nok til at dække tabet, og at de ikke behøver at sælge deres SpaceX-andel.

Ind- og udbetalinger har været sat på pause siden omkring kl. 22:15 UTC torsdag, mens Binance genopbygger sin udbetalingstjeneste. Det forventes, at den genåbner inden for 45 til 48 timer. To ting vil fortælle os mere på det tidspunkt: den efterfølgende evaluering, som Binance har lovet, og et opdateret bevis på reserver, der skal vise, token for token, om 6,34 milliarder dollars virkelig erstatter det, der var tilbage.

Tal der ikke stemmer overens

Tabsestimater varierer fra kilde til kilde: Binance siger omkring 6,3 milliarder dollars, TRM 6,36 milliarder dollars, Elliptic 6,43 milliarder dollars og Chainalysis 5,9 milliarder dollars. Frosne totaler bevægede sig også i løbet af natten, fra 1,8 milliarder dollars til 3 milliarder dollars, afhængigt af hvem der talte og hvornår.