⚡ Хакеры украли $6.3 млрд. Кто и как взломал криптобиржу Binance

Вчера, 29 октября, около одиннадцати вечера по Москве с кошельков крупнейшей криптобиржи мира начали уходить миллиарды долларов. Основной объём вынесли минут за двадцать, начиная с 20:05 UTC, причём сразу в десяти блокчейнах

К сегодняшнему утру Binance сама назвала цифру: около $6,3 млрд, это крупнейшая кража в истории крипты. Прошлый рекорд, взлом Bybit в феврале 2025-го на $1,5 млрд, на этом фоне смотрится скромно. Этот больше почти в 4 раза

Что произошло со взломом Binance 🔍

Сначала пользователи заметили, что с горячих кошельков биржи что-то утекает. Чанпэн Чжао, бывший глава Binance, написал в X, что это похоже на взлом

Сама биржа ответила, что деньги клиентов в безопасности, и притормозила выводы на нескольких сетях. Потом выяснилось, что тормозить пришлось всё: депозиты и выводы заморожены полностью

В постах Binance то заверяла, что средства пользователей в полной безопасности, то обещала покрыть все убытки. Если всё в безопасности, что покрывать? Писали, видимо, быстро и в панике

На $ETHUSD Ethereum ушло около $3,79 млрд, на $BTCUSD Bitcoin 18 270 BTC (это примерно $1,47 млрд), на $TRXUSD Tron около $628 млн, на $XRPUSD XRP Ledger около $296 млн, на $SOLUSD Solana около $96 млн. Мелочь добрали с Arbitrum, Base, Avalanche и других сетей

Как взломали Binance 💻

Binance заявляет, что взломали ноутбук DevOps-инженера, через него хакер добрался до служебного контейнера и отправил свои транзакции на вывод. Утечки приватных ключей, по словам биржи, пока не нашли

На Ethereum хакер воспользовался функцией EIP-7702, которая появилась в обновлении Pectra в 2025-м. Она позволяет обычному кошельку отдать управление смарт-контракту

У горячего кошелька Binance счётчик транзакций постоянно растёт, поэтому злоумышленник заранее подготовил 50 подписанных разрешений на подряд идущие номера. Хотя бы одно из них точно сработало бы, что и произошло

Одна транзакция, и кошелёк начал слушаться только хакера. Причём работал он потом ещё несколько часов и выметал каждое новое поступление

⚠️ Но Ethereum лишь часть истории. Примерно за полчаса валидные подписи для атакующего выдали кошельки на разных сетях, с разными типами ключей и схемами подписи. Одним фишингом такое сложно объяснить

Аналитики считают, что скомпрометировали саму систему, которой Binance подписывает транзакции. Вполне возможно, что история с ноутбуком инженера и взлом подписывающего контура вполне могут быть двумя концами одной цепочки. Официальный разбор биржа обещает позже

К взлому основательно готовились. Мелкие суммы из Tornado Cash оператор получил больше чем за 36 часов до кражи, потом прогнал код на двух кошельках, отрепетировал финальную версию на третьем и лишь затем поставил её на кошелёк Binance. Это была спланированная операция

Кто взломал Binance 💰

В сети с высокой уверенностью называют группу TraderTraitor из Северной Кореи, ту самую, которую ФБР связывало со взломом Bybit. Глава Chainalysis Джонатан Левин тоже считает, что скорее всего это она

Почерк узнаваемый: сначала Tornado Cash, потом долгая подготовка, потом подписи, собранные заранее и пущенные в дело одним залпом. Но пока официального вывода следствия нет

Заодно стоит помнить фон. Октябрь уже успели прозвать «Чёрным»: в мире произошла серия громких взломов и багов, найденных с помощью ИИ. В тот же день Polymarket останавливал торги из-за взлома через стороннего подрядчика, у пользователей пропало больше $2,6 млн

Связь между этими историями никто не доказал, ИИ в них тоже пока не замешан, но совпало неприятно

Заморозка стейблкоинов ❄️

Забрать биткоин у хакеров нельзя, а вот стейблкоины заморозить можно: у них есть эмитент, который может нажать кнопку. Tether, Circle, Ripple и World Liberty Financial вчера заморозили в сумме около $2,67 млрд, а Security Council сети Arbitrum принудительно перевёл у хакера 8426 ETH и 74,6 млн ARB. Всего вышло около $2,7 млрд

Tether, например, заблокировал главный кошелёк хакера через 37 минут после основной кражи

Но и хакеры тоже не стояли на месте. Они сливали USDT маркетмейкерам и брали под залог USDT эфир в долг на Aave

Обошлось это всё дорого — около 325 млн USDT отдали за примерно 122 300 ETH, то есть по $2650 за монету при рыночных $2300–2350, переплата больше 10%, или порядка $40 млн. Для людей, которые только что унесли миллиарды, это немного, но видно, насколько они спешили

Что осталось у хакеров? Около $2,4 млрд в активах, которые не может заморозить ни один эмитент: больше 420 000 ETH и 18 270 BTC. Если сложить, то из $6,36 млрд примерно 42% заморожено, около 38% лежит у взломщиков, а остальные $1,2–1,3 млрд остаются где-то в промежуточных кошельках и на обменах

Как Binance будет возмещать потери после взлома 💵

Биржа обещает покрыть все потери из фонда SAFU и собственных средств. SAFU это резерв, который Binance завела в 2018 году как раз на такой случай. Сейчас в нём около $1 млрд в биткоине

Если вернут всё, что заморожено, дыра составит около $3,3 млрд. SAFU закрывает от силы треть, остальные $2,3-2,7 млрд придётся доставать из корпоративного кармана. На платформе до взлома лежало порядка $144 млрд, так что вся кража это около 4,4% от общей суммы, Binance такое пережить в состоянии

Деньги, скорее всего, найдутся. Куда важнее, поверят ли люди, что они найдутся. Чтобы их убедить, биржа обещает обновлённое подтверждение резервов. Как оно будет выглядеть, пока никто не знает

Реакция криптовалют на взлом Binance 📉

Рынок отреагировал быстро и предсказуемо. Биткоин упал почти на 5%, ниже $77 000, эфир потерял 5,7%. На пике паники ликвидации достигли $1,5 млрд. BNB, токен самой биржи, просел на 8,6% до уровня около $694

При этом монеты пострадали из-за чужой дыры в балансе. Binance не владеет рынком, но на ней держится огромный кусок доверия к нему

Скорее всего, рынок найдёт новое дно только после разморозки активов и появления подробностей взлома. После такой истории трейдеры могут активнее уходить на децентрализованные биржи, где подобных эксплойтов пока не случалось

Ирония в том, что остановить воров помогли как раз централизованные игроки: эмитенты стейблкоинов заморозили активы за час, у децентрализованного мира такой возможности нет

Но институционалы уже начали выводить активы с централизованных бирж, а индийская CoinDCX ограничила фьючерсную торговлю. Правда пока это скорее первые движения, чем тренд

Что будет дальше после взлома Binance ⌛

Прежде всего всех интересуют выводы. Соосновательница Binance рассчитывает возобновить их к воскресенью, депозиты при этом работают как обычно. Если откроются в срок, то большая часть паники уйдёт. Если история затянется, можно ожидать нового витка распродаж

Параллельно пойдёт отмывание украденного. Дальше деньги, вероятно, потянутся через кросс-чейн мосты, обменники и OTC-брокеров, а биткоин уже режут на куски по 1000 и 100 BTC, чтобы запутать след

Потом придёт время разбора полётов. Что именно взломали, почему такая сумма лежала в горячих кошельках, сработали ли вообще лимиты. Вопросы могут появиться и у регуляторов, и у самих клиентов

Что делать, если у вас деньги на Binance ✍️

Паника сейчас не нужна, но и расслабляться не стоит. Биржа обещает вернуть всё, однако биржевые счета, в отличие от банковских вкладов, не застрахованы автоматически. Всё держится на репутации и ресурсах компании

Главное — не ведитесь на письма и чаты про «компенсацию»: после таких новостей мошенники оживляются. Проверьте и по возможности усильте защиту аккаунта через аппаратный ключ или passkey

Binance этот удар переживёт. Но урок неприятный: чем больше денег в одном месте, тем выше ставки у тех, кто готовится к взлому

Интересный разбор — 👍

📱 Переходите в приложение БАЗАР