Conform Finance.yahoo.com: Investigație după o mișcare suspectă de peste 2 miliarde de dolari din conturile Binance

Peste 2 miliarde de dolari în Ethereum (ETH) și alte tokenuri au fost mutate joi din portofelele „calde” (hot wallets) ale Binance, cea mai mare platformă de schimb de criptomonede din lume, către o adresă creată cu câteva ore înainte și finanțată prin serviciul Tornado Cash, conform datelor Etherscan. În acest moment, Binance nu a oferit informații dacă depozitele clienților sunt în pericol.

Suma transferată aparține utilizatorilor platformei Binance, iar o posibilă fraudă ar depăși cu mult precedentul hack de 387 de milioane de dolari de la Bitget din septembrie. Chiar dacă ar fi o operațiune internă de rutină pentru administrarea rezervelor, felul în care au fost mutate fondurile amintește de metodele folosite de hackeri pentru a-și acoperi urmele.

Ce arată blockchain-ul

La ora 02:24 UTC, pe 29 octombrie, o tranzacție a mutat 167.464 ETH, în valoare de aproximativ 388 de milioane de dolari, din portofelul etichetat Binance 14. Totodată, au fost transferate și 63 de tokenuri către adresa destinatară, printre care se numără aproximativ 1,6 miliarde de dolari în Tether (USDT).

La 24 de secunde distanță, un al doilea portofel al bursei, Binance 16, a trimis alte 28.005 ETH către aceeași adresă. Adresa destinatară nu exista înainte de joi. În mai puțin de 15 minute, aceasta a redirecționat 195.460 ETH, aproximativ 450 de milioane de dolari, către o altă adresă nou creată, păstrând în același timp aproximativ 1,5 miliarde de dolari în tokenuri.

Transferul a fost inițiat de un portofel alimentat exclusiv prin Tornado Cash, un serviciu de mixare care ascunde originea fondurilor. Acest portofel a primit trei depozite mici, de aproximativ 0,1 ETH fiecare, pe 28 și 29 octombrie.

Fraudă sau operațiune de rutină?

Un portofel „cald” este unul pe care o bursă îl ține activ online pentru a procesa retragerile. Bursele efectuează frecvent mutări de fonduri între astfel de portofele. Cercetătorul pseudonim Spreek a semnalat mișcarea pe platforma X.

Publicația Tree News, specializată pe alerte din piața cripto, a evaluat ieșirea de fonduri la aproximativ 2,53 miliarde de dolari, acoperind peste 60 de tokenuri, și a clasificat evenimentul ca o posibilă compromitere a cheilor, sugerând că o entitate externă ar putea controla portofelul.

Două aspecte ridică semne de întrebare asupra ipotezei unei operațiuni de rutină. Un transfer inițiat de Binance nu ar trebui să pornească dintr-un portofel finanțat prin Tornado Cash. De asemenea, adresa destinatară a redistribuit imediat fondurile, un comportament asemănător cu cel observat în cazul hackului Bitget, după ce monedele furate au fost mutate.

Cine este afectat?

Binance păstrează activele clienților în aceste portofele, prin urmare, o confirmare a unei compromiteri ar testa capacitatea fondului său de urgență de a acoperi o pierdere de această magnitudine.

Un purtător de cuvânt al Binance a declarat pentru BeInCrypto că bursa este „conștientă de rapoartele privind o posibilă problemă de securitate” și investighează, precizând că „nu au confirmat niciun impact asupra fondurilor utilizatorilor” și că va publica actualizări prin canale oficiale.

Ulterior, fondatorul Binance, Changpeng Zhao, a recunoscut pe X că transferul „arată ca un hack asupra Binance” și și-a exprimat încrederea că fondurile utilizatorilor vor fi acoperite integral. Paolo Ardoino, CEO-ul Tether, a anunțat că firma a înghețat peste 1,567 miliarde de USDT legate de incident, iar Zhao a menționat înghețarea a aproximativ 823 de milioane de dolari în USDC de către Circle. Utilizatorii au raportat, de asemenea, întârzieri la retragerile aflate în procesare.

Sursa: Finance.yahoo.com