Atak na Binance uderza w portfele rezerwowe i obniża pokrycie ETH
Atak uderzył przede wszystkim w rezerwy ETH Binance; według giełdy środki klientów pozostają bezpieczne. Tether, Circle i Ripple również zamroziły już część łupu.
Najważniejsze informacje
- Binance informuje, że środki klientów są bezpieczne po tym, jak atak opróżnił portfele rezerwowe służące jako zabezpieczenie sald klientów.
- Uderzenie dotknęło przede wszystkim pokrycia w etherze; zabezpieczenie rezerw ETH tymczasowo spada do około 94%, dopóki Binance nie zastąpi skradzionych coinów.
- Emitenci stablecoinów zamrozili duże kwoty, a Binance 1 listopada przeprowadzi nowy snapshot rezerw.
Binance twierdzi, że środki klientów są bezpieczne po tym, jak atak w czwartek opróżnił portfele rezerwowe, które crypto exchange sama wskazuje jako zabezpieczenie sald klientów. Z kontroli własnych danych o rezerwach wynika, że ucierpiało przede wszystkim pokrycie w etherze, przez co zabezpieczenie tej części rezerw tymczasowo spadło poniżej 100%, dopóki Binance nie zastąpi skradzionych coinów. Na początku tego roku duży odpływ środków z portfeli Binance wywołał już niepokój na rynku, po tym jak traderzy obawiali się ataku, a kurs Bitcoina i Ethereum gwałtownie spadł.
Portfele rezerwowe zaatakowane
Binance co miesiąc publikuje, które portfele obsługuje i ile kryptowalut się w nich znajduje, zestawiając to ze środkami klientów na platformie. W najnowszym zestawieniu z 1 października znalazł się także portfel „Binance 14”, czyli adres, który był centralnym punktem ataku. Portfel ten posiadał wtedy 1,26 mld USDT i 89 475 ETH, rozdzielone na 37 aktywów.
Z opisu ataku wynika, że napastnik wykorzystał funkcję Ethereum, EIP-7702, która pozwala portfelowi tymczasowo przekazać kontrolę oprogramowaniu. Po tym, jak klucz Binance 14 podpisał to uprawnienie, portfel został przekształcony w sweepera, który natychmiast przekazywał wpływające środki na adres napastnika. Na Etherscan widać, że z Binance 14 wypłynęło 167 464 ETH, a następnie 28 005,6 ETH z Binance 16. Wkrótce potem 195 460 ETH, o wartości około 442 mln $ (397 mln €), trafiło na drugi adres.
Pokrycie ETH pod presją
Straty dotyczą stosunkowo cienkiej poduszki bezpieczeństwa. 1 października Binance miało dokładnie tyle ETH, ile potrzeba było do pokrycia sald klientów, czyli wskaźnik rezerw na poziomie 100%. Około 204 500 ETH, które teraz zostały zabrane, stanowi około 5,6% rezerw ETH Binance. W efekcie pokrycie w etherze spada do około 94%, dopóki giełda nie uzupełni zapasów. Mniejsze pozycje, które również ucierpiały, w tym ENA, UNI, PEPE i AAVE, według własnych danych Binance stanowią od 7% do 15% zgłoszonych zasobów dla każdego tokena.
Binance i współzałożycielka Yi He twierdzą, że środki użytkowników są bezpieczne. W praktyce oznacza to, że salda klientów zostaną zrealizowane, nawet jeśli aktywa stojące za nimi zostały skradzione. Założyciel Changpeng Zhao powiedział również, że spodziewa się pełnej rekompensaty dla użytkowników. Binance ma też fundusz awaryjny SAFU z około 1 mld $ (0,9 mld €) w bitcoinach, który można wykorzystać do pokrycia strat.
Dlaczego ma to znaczenie w Europie
Dla europejskich inwestorów w kryptowaluty ma to znaczenie także dlatego, że dowody rezerw stają się coraz ważniejsze, odkąd MiCA obowiązuje od 1 lipca 2026 roku. Przepisy te zobowiązują dostawców usług krypto w UE do uzyskania zezwolenia i wywierają dodatkową presję na przejrzystość w zakresie custody i rezerw. Binance ma ponadto w Grecji do czynienia z wnioskiem w ramach MiCA, który według oczekiwań miałby zostać odrzucony, co dodatkowo zwiększa napięcie wokół europejskiej pozycji giełdy.
Emitenci stablecoinów zamrozili już tymczasem dużą część łupu. Tether poinformował, że zamrożono ponad 1,567 mld USDT, a Zhao powiedział, że Circle zablokowało około 823 mln $ (739 mln €) w USDC. Ripple zamroziło również około 200 mln $ (180 mln €) w aktywach, a World Liberty Financial zablokowało 27 mln $ (24,3 mln €) w USD1. Binance przeprowadzi 1 listopada nowy snapshot rezerw, który ma pokazać, czy skradzione aktywa zostały już wtedy zastąpione.
