Binance уступила конкурентам долю рынка после рекордного взлома

Binance относительно легко пережила крупнейший в истории криптовалютный взлом, но в результате уступила часть рынка конкурентам, пишет Bloomberg. После атаки на $6,3 млрд доля биржи в торговле криптовалютами опустилась до минимума по меньшей мере за 12 недель, следует из данных аналитической компании Kaiko.

За последние семь дней на Binance пришлось около 42% спотового оборота десяти крупнейших площадок. До взлома показатель составлял около 48%, в середине августа он достигал примерно 51%. Свою долю за это время увеличили Coinbase, OKX и Kraken. OKX на фоне роста спотовых объемов нарастила ее примерно до 14% с 11% неделей ранее, у Coinbase она выросла до 9,6% примерно с 9%, показывают данные Kaiko.

Binance приостановила вывод средств после кражи 29 октября. ФБР приписало атаку северокорейским хакерам, хотя КНДР официально свою причастность отвергла. Блокчейн-аналитическая компания Elliptic заявила, что ее анализ подтверждает версию ФБР и указывает именно на связанную с властями КНДР группировку TraderTraitor.

По состоянию на понедельник, 2 ноября, активы Binance составляли $157 млрд, сообщал тогда представитель биржи со ссылкой на внутренние оценки. Они учитывают последствия взлома, последовавший за ним вывод средств и колебания цен. В воскресенье компания называла в соцсети X сумму в $171 млрд.

Вывод средств Binance возобновила в воскресенье. С тех пор клиенты забрали в чистом выражении $5,6 млрд, или около 3,5% всех активов биржи, сообщил Bloomberg ее представитель.

Во вторник, 3 ноября, Binance опубликовала первый отчет о расследовании атаки. Ущерб компания оценивает в $6,34 млрд, заморозить или перехватить удалось около $2,85 млрд, говорится в документе. Потери клиентов биржа взяла на себя и уже зарезервировала более 100% нужной суммы. К 31 октября она восполнила 98% похищенных токенов, оставшиеся менее ликвидные активы докупает. Атаку Binance описывает как многоэтапную кампанию, в которой хакеры использовали фиктивные собеседования, зараженные загрузки, взлом внутреннего ИИ-инструмента и рабочих устройств и сложный метод авторизации транзакций.

Первый эпизод, который компания относит к подготовке атаки, произошел в июне. Инженер команды Wallet DevOps искал в поисковике популярный ИИ-инструмент для написания кода и скачал поддельный установщик Homebrew. Служба безопасности заменила устройство и сменила учетные данные, однако хакеры уже узнали о роли инженера и его коллегах по инфраструктуре кошельков. В сентябре другому разработчику Binance через легальную платформу поиска работы написал человек, представившийся директором проекта. После видеособеседования с «HR», который для доверия показал аккаунт в соцсети с личными фото и видео, «гендиректор» вымышленной компании в мессенджере попросил инженера загрузить на рабочий компьютер «тестовое задание». Вредоносный код в нем подменил компонент инструмента pyenv. Средства защиты рабочих устройств ранее неизвестную программу не распознали.

20 октября хакер через зараженный компьютер и внутренний ИИ-инструмент Binance добрался до компьютеров еще двух сотрудников, которые работали с криптокошельками биржи. На одном из них нашелся цифровой пропуск, позволявший запускать программы во внутренней системе компании. 29 октября злоумышленник воспользовался им и получил доступ к сервису, через который биржа подтверждает переводы со своих кошельков, говорится в отчете. Так он смог отправлять деньги от имени Binance в обход обычных проверок при выводе средств. За первые четыре минуты с кошельков биржи ушли 233,46 млн токенов XRP, затем криптовалюты Solana и Optimism. Внутренняя система Binance подала сигнал тревоги из-за крупных переводов. Уже после этого хакер вывел еще 18 270 биткоинов.

Затем хакер воспользовался функцией сети Ethereum, которая позволяет владельцу кошелька передать часть прав на управление им специальной программе. Так злоумышленник получил возможность распоряжаться одним из кошельков биржи напрямую, без участия ее систем, поэтому приостановка вывода средств ему не помешала. Быстро отменить это разрешение тоже не получилось. Последний перевод хакера прошел почти через четыре часа после первого. Окончательно отрезать его от кошелька Binance удалось еще через 14 минут. Биржа перекрыла пути, которыми воспользовались хакеры, перестроила затронутые системы и привлекла независимые компании для проверки.

^{Фото на обложке: Unsplash}