Mere end 2 milliarder dollars i Ethereum (ETH) og tokens blev torsdag flyttet fra Binances hot wallets til en adresse oprettet få timer tidligere og finansieret via Tornado Cash, viser data fra Etherscan. Binance har ikke udtalt, om kundernes indskud er i fare.
Pengene i disse wallets tilhører Binance-brugere, og et bekræftet tyveri ville langt overgå Bitget-hacket på 387 millioner dollars i september. Hvis det er rutinemæssig vedligeholdelse, har børsen flyttet sine reserver på en måde, der minder om, hvordan hackere skjuler deres spor.
Hvad blockchainen viser
Klokken 20:24 UTC den 29. oktober flyttede en transaktion 167.464 ETH, svarende til cirka 388 millioner dollars ifølge Etherscans kurs, ud af den wallet, der er mærket Binance 14. Den sendte også 63 tokens til modtageradressen, herunder cirka 1,6 milliarder dollars i Tether (USDT).
En anden børs-wallet, Binance 16, sendte yderligere 28.005 ETH til samme adresse 24 sekunder senere.
Den modtagende adresse fandtes ikke før torsdag. Inden for 15 minutter sendte den 195.460 ETH, omkring 450 millioner dollars, videre til endnu en ny adresse og beholdt stadig tokens for cirka 1,5 milliarder dollars.
Overførslen blev udløst af en wallet, der kun var finansieret gennem Tornado Cash, en mixing service, der skjuler, hvor coins kommer fra. Denne wallet modtog tre indbetalinger på omkring 0,1 ETH den 28. og 29. oktober.
Tyveri eller rutinemæssig drift?
En hot wallet er en wallet, som en børs holder online for at kunne betale udbetalinger, og børser flytter ofte midler mellem dem. Spreek, en anonym on-chain forsker, gjorde opmærksom på overførslen på X.
“Det KAN være rutinemæssig wallet-vedligeholdelse, men det ser virkelig mistænkeligt ud”
Tree News, en markedsalarm-tjeneste, vurderede udstrømningen til cirka 2,53 milliarder dollars fordelt på over 60 tokens og beskrev det som et mistænkt nøglebrud, hvilket betyder, at andre end Binance muligvis kontrollerer wallet’en.
Der er to ting, der taler imod vedligeholdelses-teorien. En overførsel fra Binance bør ikke starte fra en wallet finansieret via en mixer. Også modtageradressen fordelte straks pengene videre, præcis som det skete efter de stjålne coins blev flyttet under Bitget-hacket.
Hvis penge er på spil
Binance opbevarer kunders aktiver i disse wallets, så et bekræftet nøglebrud vil vise, om selskabets nødreservefond kan overtage et tab af den størrelse.
En talsperson fra Binance oplyste via email til BeInCrypto, at børsen “er bekendt med rapporter om et muligt sikkerhedsproblem” og undersøger sagen. Talspersonen tilføjede, at der er “ikke bekræftet nogen indvirkning på brugerens midler”, og at opdateringer vil blive delt via officielle kanaler.
Opdatering (30. oktober, 00:30 UTC): Binance-grundlægger Changpeng Zhao sagde på X, at overførslen “ser ud til at være et hack mod Binance”, og han forventer, at brugernes aktiver bliver fuldt dækket. Tether-direktør Paolo Ardoino sagde, at virksomheden frøs mere end 1,567 milliarder USDT forbundet til hændelsen, og Zhao vurderede, at Circle’s USDC-frys var tæt på 823 millioner dollars. Brugere har desuden rapporteret, at deres udbetalinger sidder fast i behandling.
