Подозрение на взлом Binance: с кошельков крупнейшей криптобиржи ушло до $5,6 млрд

Если кражу подтвердят, она станет крупнейшей в истории криптовалютного рынка. Первые оценки оттока составляли от $2,4 до $3,5 млрд, но позднее подсчёт по данным блокчейнов вырос как минимум до $5,57 млрд в трёх сетях: около $3,51 млрд в Ethereum, $1,44 млрд в биткоинах (18 270 BTC) и $630 млн в сети Tron. Сама биржа эти цифры не комментировала.

Как уходили средства

Крупные переводы в сети Ethereum начались в 22:24 по кипрскому времени. По данным обозревателя блокчейна Etherscan, кошелёк с меткой Binance 14 одной транзакцией отправил на новый адрес около 167 464 ETH (примерно $388 млн), около $1,6 млрд в стейблкоине USDT и ещё более 60 токенов. Через 24 секунды на тот же адрес ушли около 28 000 ETH с кошелька Binance 16, а затем третий горячий кошелёк биржи перевёл $823 млн в USDC. Основная волна переводов в Ethereum завершилась к 23:04.

Почему это похоже на атаку

• По данным Etherscan и ончейн-исследователей, адрес, с которого запустили вывод, пополнялся через миксер Tornado Cash: тремя переводами примерно по 0,1 ETH 28 и 29 октября. Адреса-получателя до 29 октября не существовало.
• Смарт-контракт, выполнивший вывод, тот же адрес развернул ещё в 17:59, более чем за четыре часа до оттока. За несколько минут до первого перевода кошелёк Binance 14 привязали к этому контракту через механизм EIP-7702. После такой привязки код контракта может распоряжаться средствами кошелька без новых подписей, но саму привязку нужно подписать ключом кошелька. Как злоумышленники получили эту подпись, неизвестно, отметил основатель компании Phylax Systems.
• Днём ту же схему опробовали на трёх небольших кошельках, и это похоже на тестовый прогон.
• Через 15 минут получатель переслал 195 460 ETH (около $450 млн) на следующий новый адрес, а USDT начали дробить по новым адресам и продавать на децентрализованных биржах, сообщил ончейн-исследователь Spreek.
• Etherscan пометил адреса как Binance Hot Wallet Exploiter.

На 28 октября Binance объявляла плановое обслуживание Ethereum-кошельков, поэтому поначалу не исключали внутреннее перераспределение резервов. Однако аналитики указывают, что картина в блокчейне с этой версией плохо согласуется.

Что говорят Чжао и Binance

Около 23:15 сооснователь и бывший глава Binance Чанпэн Чжао (CZ) написал в X: «Средства пользователей в безопасности! Похоже, Binance действительно взломали». И добавил: «Я больше не руковожу Binance, но как акционер ожидаю, что все средства пользователей будут полностью компенсированы».

Биржа взлом не подтвердила. В заявлении Binance говорится, что компании известно о сообщениях о возможной проблеме безопасности и она активно расследует ситуацию: «Мы не подтвердили какого-либо влияния на средства пользователей. Наши команды безопасности в срочном порядке изучают всю имеющуюся информацию». Сооснователь биржи И Хэ пообещала сообщать новости только через официальные каналы и призвала не доверять неофициальным ссылкам, сообщениям и просьбам прислать данные аккаунта. Задействует ли Binance страховой фонд SAFU, не сообщается. О приостановке вывода средств на момент публикации не объявлялось.

Заморозка стейблкоинов

Tether и Circle оперативно заблокировали стейблкоины на адресах получателей. Сначала Tether заморозила около $975 млн в USDT, позднее, по данным ряда изданий, сумма превысила $1,5 млрд. Circle заблокировала $823 млн в USDC. «Во взаимодействии с правоохранительными органами мы заморозили более 800 млн USDC, связанных с инцидентом», — написал глава Circle Джереми Аллер. Чжао публично поблагодарил обе компании. Но эфир и прочие токены эмитент заморозить не может: одних ETH на адресах злоумышленников примерно на $450 млн.

Реакция рынка

Биткоин опускался ниже $79 000, эфир ниже $2300. BNB, собственная монета биржи, терял до 9% и опускался ниже $700. По данным Coinglass, за час было ликвидировано позиций трейдеров на $628 млн, почти все длинные. На саму Binance из них пришлось $345 млн.

Прецедент Bybit

До сих пор крупнейшей кражей с криптобиржи считался взлом Bybit в феврале 2025 года на сумму около $1,5 млрд. ФБР приписало его северокорейским хакерам. Binance уже взламывали в 2019 году: тогда злоумышленники вывели 7000 BTC (около $40 млн по тогдашнему курсу), и биржа покрыла убытки из фонда SAFU. 27 октября Binance сообщала, что её служба безопасности отразила несколько атак, связанных с Северной Кореей. Кто стоит за нынешним выводом средств, пока неизвестно.

Материал обновляется.