Utgivare av stablecoins har redan agerat. Tether bekräftar att de fryste mer än 1,567 miljarder USD i USDT, medan Circle blockerade över 800 miljoner USD i USDC.
Ripple ska också ha fryst ungefär 200 miljoner USD.
Det rapporterade frysta beloppet är nästan 2,6 miljarder USD, men den totala stulna summan är fortfarande okänd.
Just nu är både uttag och Binance Alpha-handel stoppade hos Binance-börsen.
Händelsen ökade pressen på en redan fallande kryptomarknad. Bitcoin sjönk under 79 000 USD och BNB rasade.
Hur gick Binance-hacket till?
Säkerhetsforskare tror att angriparna utnyttjade en Ethereum-funktion som heter EIP-7702 för att ta kontroll över en av Binance hot wallets.
1. Angriparen tog över plånbokens behörigheter
EIP-7702 gör det möjligt för en vanlig Ethereum-plånbok att låta ett smart kontrakt agera för plånbokens räkning.
Utredare upptäckte att Binance-plånboken verkade ha delegerat kontroll till ett icke-verifierat kontrakt. Det är fortfarande okänt hur angriparen fick den nödvändiga behörigheten.
2. Angriparen försökte med 50 auktoriseringar
Forskare säger att angriparen skickade in 50 signerade auktoriseringar med olika sekvensnummer, så kallade nonces.
Binance-plånboken behandlade transaktioner hela tiden. Endast auktoriseringen som matchade det aktuella sekvensnumret lyckades.
Det gjorde att det skadliga kontraktet kunde bli aktivt.
3. Kontraktet började tömma tillgångar
Enligt rapporter innehöll kontraktet funktioner för att ta ut ETH och andra tokens.
Inom några minuter fördes cirka 167 464 ETH och 1,615 miljarder USDT ut från Binance 14, tillsammans med många andra kryptovalutor.
Tillgångarna skickades sedan vidare genom den här mottagaradressen.
4. Hotet kan fortsätta
Forskare varnar för att den skadliga delegeringen kan vara aktiv tills någon byter ut eller återkallar den.
Det betyder att nya insättningar kan riskeras om den påverkade plånboken fortfarande styrs av angriparens kod.
Binance har ännu inte publicerat någon teknisk förklaring som bekräftar den här attackmetoden.
Vad ska Binance-användare göra just nu?
Hot wallets är internetanslutna plånböcker som börser använder för att hantera kundernas transaktioner. Att dessa har utsatts innebär inte automatiskt att enskilda kundkonton är utsatta.
Användare bör göra följande:
- Kolla officiella Binance-uppdateringar. Följ om uttag är möjliga i appen eller på webbplatsen.
- Undvik misstänkta länkar. Ignorera meddelanden om ersättning, nödlösningar eller återställning av kontot efter hack.
- Aktivera tvåfaktorsautentisering. Använd helst en autentiseringsapp eller säkerhetsnyckel.
- Kontrollera uttagsadresser. Se över hela adressen innan du flyttar pengar. Bedrägerier kan lägga in liknande adresser bland tidigare transaktioner.
- Ge aldrig ut återställningsfraser eller privata nycklar. Binance-supporten kommer inte att fråga efter dem.
Binance säger att de fortfarande skyddar användarnas tillgångar. Utredningen kring hackets omfattning och eventuella kundförluster pågår.
