29 октября Binance пострадала от взлома мультичейн-кошельков, в результате которого было быстро похищено XRP на сумму около $296 млн, согласно данным компании по блокчейн-разведке TRM Labs. Пять кошельков XRP Ledger, находящихся под контролем Binance, перевели в общей сложности 233,46 млн XRP на один адрес атакующего в период с 20:05 до 20:09 UTC, оставив на каждом кошельке лишь необходимый минимальный резерв.

Масштаб кражи XRP

По данным трассировки TRM Labs, первоначальный перевод XRP составил около 79% от общего ущерба, а оставшиеся четыре перевода были завершены в течение четырех минут и двадцати секунд. Glassnode подтвердила последовательность событий, отметив, что XRP стал первым похищенным активом, за которым последовали SOL, BTC, ETH, USDT и TRX на девяти блокчейнах. Данные Arkham показали, что атакующий сначала направил $300 млн в XRP, а затем в тот же вечер перевел $6 млрд по другим сетям.

Реакция Ripple и заморозка RLUSD

Ripple предприняла меры для сдерживания последствий, заморозив $40,5 млн своего обеспеченного долларом стейблкоина RLUSD в сети Ethereum в 22:01 UTC 29 октября, как сообщило TRM Labs. Заморозка предотвратила дальнейшие переводы со скомпрометированного кошелька Binance, а механизмы контроля эмитента заблокировали перемещение похищенного RLUSD. Позже Elliptic отметила, что похищенные XRP оставались неподвижными по состоянию на 05:00 UTC 31 октября, в то время как заморозка RLUSD ограничила способность атакующего ликвидировать стейблкоин.

Меры по устранению последствий и гарантия обеспеченности от Binance

Binance объявила, что выделила более $6,34 млрд из своего фонда защиты пользователей и корпоративной казны для покрытия потерь по затронутым активам. В обновлении от 31 октября биржа подтвердила, что XRP и еще девять криптовалют «на 100% полностью обеспечены», с общим восполнением резервов на 90%. Binance планирует возобновить вывод средств после завершения проверок безопасности, нацеливаясь на перезапуск 1 ноября и полную проверку резервов по десяти активам к 3 ноября.

Что наблюдать дальше

Наблюдатели будут следить за тем, смогут ли правоохранительные органы отследить адрес атакующего и вернуть часть похищенных XRP, а также за тем, как заморозка RLUSD со стороны Ripple повлияет на более широкий рынок стейблкоинов. За предстоящим аудитом резервов Binance и любыми дальнейшими раскрытиями информации о корневой причине взлома также будут внимательно следить.