Взлом Binance: что произошло 29 октября

Первые сведения и уточнения

Однако объяснение произошедшего оказалось сложнее первоначальных заголовков.

Сначала Binance сообщила, что возможной точкой входа стал скомпрометированный ноутбук DevOps-инженера. Позднее компания обнаружила дополнительные точки проникновения. Поэтому история о том, как «один сотрудник одним нажатием потерял миллиарды», пока не является установленной картиной атаки. В том же обновлении Binance сообщила, что не обнаружила свидетельств утечки приватных ключей. Это промежуточный результат расследования, а не окончательное исключение такой возможности.

Подпись и намерение владельца

Аналитики TRM Labs обратили внимание на другую деталь: кошельки в разных блокчейнах отправляли средства с действительными подписями. По их оценке, это указывает на компрометацию инфраструктуры подписания операций самой биржи. Среди похищенного TRM насчитала 18 270 BTC. Это оценка исследователей по наблюдаемым переводам, которую важно отличать от заявления Binance об общем ущербе.

Здесь проходит принципиальная граница. Действительная подпись подтверждает полномочия на перевод с точки зрения сети, но не доказывает, что перевод соответствовал намерению владельца системы. Опубликованные исследования описывают атаку на инфраструктуру биржи, а не доказанный взлом криптографических правил Bitcoin.

Что ещё предстоит установить

В последнем проверенном обновлении Binance всё ещё обещает отдельный технический отчёт после завершения расследования. Именно он должен помочь ответить на оставшиеся вопросы: как злоумышленники получили доступ к подписанию и почему защитные контуры не остановили операции.