Binance-тен шамамен $6 млрд қаражат шығару оқиғасы биржа ұсынған нұсқадан әлдеқайда күрделі болып шықты. Ончейн-деректерді мұқият талдау оқиғалардың жария нұсқасы мен блокчейнде нақты тіркелген деректер арасындағы түбегейлі алшақтықтарды анықтайды.
Жауапсыз қалған негізгі сұрақ: транзакцияларға кім қол қойды
Басты жұмбақ — Binance-тің өз әмиянының ыстық кілтімен активтерді шығаруға кімнің рұқсат бергені. Биржа шығынды шамамен $6,3 млрд деп бағаласа, Arkham деректері тоғыз желі арқылы шығарылған $6,01 млрдты көрсетеді. Транзакциялар Etherscan-да бақыланады және тәуелсіз зерттеушілер оларды 20:32 UTC-де тіркеді — биржа алғашқы ресми мәлімдеме жасағанға дейін.
Алғашқы аударым 20:24 UTC-де Binance 14 әмиянына қатысты болды. Бір транзакциямен ETH, USDT және шамамен 60 басқа токендегі шамамен $2,5 млрд кетті. Механизм EIP-7702 арқылы іске қосылды, ол қарапайым әмиянға смарт-контрактқа басқаруды делегациялауға мүмкіндік береді. Аналитиктің бағалауы бойынша, шабуылдаушы Binance 14 әмиянының өз кілтімен осындай 50 делегацияға қол қойған.
Сонымен бірге Binance өз мәлімдемесінде жеке кілттердің бұзылғаны туралы белгілер табылмағанын көрсетті. Осыдан заңды сұрақ туындайды: онда бұл рұқсаттарға кім немесе не қол қойды? Небәрі 12 минуттан кейін биржаның төрт желідегі тағы он ыстық әмияны қаражатты сол қаскүнемнің мекенжайына жіберді.
Үш сағаттық шығару және стейблкоиндердің қатып қалуы
Arkham деректеріне сәйкес, қаражат шығару 20:10-нан 23:05 UTC-ге дейін — шамамен үш сағатқа созылды. 21:15 UTC-де Binance негізін қалаушы Чанпэн Чжао пайдаланушылардың қаражаты қауіпсіз екенін жазды. 29 минуттан кейін шабуылдаушы Binance 14-ті қайтадан босатып, USDT-де тағы $200 млн алды. Барлығы Etherscan осы әмияннан үш жеке шығаруды тіркеді: 20:24, 21:04 және 21:44 UTC. Бұзу екі сағаттан астам уақыт белсенді болды, ал депозиттер тек шамамен 00:07 UTC-де тоқтатылды.
Қаскүнем USDT-де $1,6 млрд және USDC-де $823 млн алды — бұл желіде бұғаттауға ең оңай активтер. Стейблкоин эмитенттері шамамен екі сағат ішінде $2,4 млрдтайын қатырды. Binance шамамен $3 млрдтың қатырылғаны туралы хабарлады және қалғанын SAFU қоры мен өз қаражатынан жабуға уәде берді.
Дәл осы жерде сандардағы алшақтық анықталады: SAFU-да 15 000 BTC, немесе ағымдағы бағам бойынша шамамен $1,15 млрд сақталады, ал жетіспеушілік шамамен $3,3 млрд деп бағаланады. Толық есеп пен жаңартылған proof-of-reserves жарияланғанға дейін ең ірі биржаның қалай бұзылғаны және қазір оның қаншалықты сенімді қорғалғаны белгісіз болып қалады.
Cryptalist талдауы: Ончейн-деректер мен ресми хронология арасындағы алшақтықтар орталықтандырылған биржалардың бүкіл индустриясы үшін беделдік тәуекел тудырады. Ашық техникалық есеп пен өзекті proof-of-reserves ұсынылғанша, нарық Binance бағасына контрагенттік тәуекел үшін жоғары сыйақыны қосуға құқылы. Инвесторлар биржаның ақпаратты ашу жөніндегі келесі қадамдарын мұқият қадағалауы керек.