Telegram-канал

Крипто-апокалипсис: хакеры взломали Binance и за полчаса вывели с кошельков более $6,3 млрд, а Bitcoin рухнул

Крипто-апокалипсис: хакеры взломали Binance и за полчаса вывели с кошельков более $6,3 млрд, а Bitcoin рухнул

Алина Рахимова

Binance официально признала крупнейший взлом в истории криптовалют. В ночь на 30 октября с горячих кошельков биржи ушли активы на сумму, которую сама Binance оценивает примерно в $6,3 млрд. Около $3 млрд удалось заморозить. По предварительным данным, хакеры проникли в системы биржи через взломанный ноутбук инженера. Binance остановила ввод и вывод средств и пообещала покрыть все убытки из страхового фонда SAFU и собственных средств. Рынок отреагировал обвалом: биткоин потерял более 4%, ликвидации превысили $1,4 млрд.

Хронология: от $2,5 млрд до $6,3 млрд

Первая транзакция прошла в 01:24 по времени Астаны (20:24 UTC 29 октября). По данным Etherscan, которые приводит PANews, горячий кошелек с меткой «Binance 14» одной операцией отправил на новый адрес 0x5227…CB2f8c:

  • около 167 500 ETH (примерно $379 млн);
  • 1,615 млрд USDT;
  • более 60 других токенов, включая RLUSD, wBETH, XAUt, UNI и USD1.

В сумме это около $2,5 млрд. Через 17 минут, в 01:41, тому же получателю ушли 780 млн USDC с кошелька «Binance: Hot Wallet 34». Затем с адреса-получателя перевели около 195 500 ETH на следующий новый адрес. Так обычно поступают, чтобы запутать следы.

Ethereum оказался лишь частью атаки. Средства уходили с горячих кошельков биржи в восьми блокчейнах, включая Bitcoin и Tron, и оценки ущерба росли всю ночь: $2,77 млрд, $3,5 млрд, затем $5,57 млрд. Chainalysis оценила похищенное в $5,9 млрд, а Arkham Intelligence связала почти $6 млрд с 55 адресами злоумышленников. Окончательную цифру назвала сама биржа: около $6,3 млрд.

Хакеры действовали быстро и предусмотрительно. В сети Tron они скупили крупную партию TRX, чтобы обойти возможную блокировку в сети, и курс токена резко вырос.

Как взломали Binance: ноутбук инженера и одна подпись из 50

Около 07:30 по Астане Binance опубликовала первые результаты расследования. По предварительной версии, злоумышленник взломал ноутбук одного из DevOps-инженеров биржи. Через него он получил доступ к среде, где работают внутренние сервисы, и отправил несанкционированные транзакции на вывод. Биржа подчеркивает, что следов утечки приватных ключей кошельков не обнаружено. Точный путь атаки установит дальнейшее расследование.

Ончейн-данные дополняют картину. Атаку готовили заранее: адрес злоумышленника пополнили через миксер Tornado Cash еще 28–29 октября, а схему, судя по всему, сначала отработали на трех небольших кошельках. Решающим стал механизм EIP-7702, который позволяет передать управление кошельком стороннему смарт-контракту. По данным компании Blockaid, злоумышленник сделал 50 попыток подписать такую авторизацию для кошелька Binance. 49 не сработали, одна прошла, и этого хватило, чтобы получить контроль над кошельком.

От молчания к признанию

Первые полчаса биржа молчала. Первым высказался основатель и бывший глава Binance Чанпэн Чжао (CZ). Около 02:16 по Астане он написал в своем аккаунте в X:

«Средства пользователей в безопасности! Это действительно похоже на взлом Binance. Благодарю Tether (~$971 млн) и Circle (~$823 млн) за быструю заморозку. Я больше не управляю Binance (.com), но как акционер ожидаю, что все средства пользователей будут полностью покрыты».

Почти одновременно вышло первое заявление биржи. В нем Binance говорила лишь о «потенциальной проблеме безопасности» и заверяла, что средства пользователей в безопасности. Дальше события развивались так (время по Астане):

В заявлении о приостановке операций биржа написала:

«Мы работаем без остановки, чтобы решить проблему. Binance покроет все убытки. В качестве меры предосторожности все депозиты и выводы временно приостановлены, пока наша команда проводит проверки безопасности, замораживает средства и работает с правоохранительными органами».

Binance пообещала опубликовать обновленное подтверждение резервов после устранения последствий и подробный технический отчет по итогам расследования. Американская Binance.US, по данным Cointelegraph, не пострадала: ее активы хранятся отдельно.

Есть и неудобная деталь. 27 октября, всего за два дня до взлома, Binance заявила, что за неделю отбила несколько кибератак, связанных с северокорейскими хакерами. Это была кампания Contagious Interview: жертв заманивают фейковыми собеседованиями и тестовыми заданиями, чтобы те запустили вредоносный код на своем компьютере. Теперь выясняется, что взлом начался именно с компьютера сотрудника. Кто стоит за атакой, Binance пока не сообщает.

Заморожено около $3 млрд

Хакерам не повезло с составом добычи. Значительную часть похищенного составили стейблкоины, а их эмитенты могут заблокировать токены на конкретном адресе. Глава Tether Паоло Ардоино сообщил о заморозке более 1,567 млрд USDT. Circle совместно с правоохранительными органами заблокировала более 800 млн USDC. К заморозке подключилась и Ripple. Подтвержденная сумма замороженного сначала составила $2,54 млрд, а затем, по данным биржи, выросла до около $3 млрд.

Это редкий случай, когда эмитенты успели. Во время взлома Bitget в сентябре из $387,5 млн заморозить удалось лишь около $318 тыс.: злоумышленник обменял стейблкоины на эфир раньше, чем Tether и Circle отреагировали.

Но больше $3 млрд по-прежнему в руках хакеров, в основном в эфире, биткоине и других токенах, которые не может заблокировать ни один эмитент. Как отмечает CryptoTicker, где именно находится эта часть, станет главным вопросом ближайших дней. Отмывать такую сумму придется днями и неделями, и каждое движение средств видно в блокчейне.

Рынок: ликвидации на $1,48 млрд

Реакция была мгновенной. В первый час после сообщений о взломе на фьючерсном рынке ликвидировали позиции на $629 млн. К утру, по данным CoinGlass, сумма ликвидаций достигла $1,48 млрд, пострадали более 242 тыс. трейдеров.

  • Bitcoin упал более чем на 4%, до $77 995;
  • Ethereum опустился до $2 208;
  • BNB, токен самой биржи, падал почти на 9%, сильнее остальных монет из первой десятки.

Индекс страха и жадности опустился до 36, в зону «страха». Впрочем, рынок был под давлением и до взлома: биткоин ушел ниже $80 000 еще в азиатскую сессию на фоне распродажи технологических акций.

Polymarket: второй удар за вечер

Незадолго до истории с Binance о краже средств заявили пользователи Polymarket, крупнейшей платформы рынков предсказаний. Трейдер под ником Car сообщил, что с его аккаунта увели около $800 тыс., а все позиции распродали. Его знакомый потерял около $600 тыс., еще один пользователь около $200 тыс. Один из пострадавших рассказал, что прямо на официальном сайте получил запрос на подпись вывода средств, который сам не инициировал.

Polymarket остановила торги на международной площадке, оставив только возможность отменять ордера. Компания объяснила, что атака прошла через неназванного стороннего провайдера, и сообщила о ней правоохранительным органам Великобритании. Платформа пообещала:

«Всем пострадавшим возместят ущерб в полном объеме».

Для Polymarket это уже третий инцидент за год. В мае, по данным Decrypt, из внутреннего кошелька для пополнений увели около $700 тыс. после компрометации приватного ключа. В июне хакеры взломали стороннего поставщика и внедрили вредоносный код во фронтенд сайта, похитив около $3 млн у пользователей. Есть ли связь между инцидентами Polymarket и Binance, неизвестно.

Новый абсолютный рекорд

До сих пор крупнейшей кражей в истории криптовалют был взлом биржи Bybit 21 февраля 2025 года: тогда украли около $1,5 млрд в эфире и его деривативах. ФБР официально возложило ответственность на северокорейскую группировку TraderTraitor, известную также как Lazarus. Взлом Binance больше этой суммы более чем вчетверо. Даже за вычетом замороженных $3 млрд он вдвое превосходит прежний рекорд.

Для сравнения, крупнейшие взломы прошлых лет:

  • Ronin Network (2022): около $625 млн, мост игры Axie Infinity;
  • Poly Network (2021): около $611 млн, хакер впоследствии вернул средства;
  • BNB Bridge (2022): 2 млн BNB, около $570 млн, через уязвимость в мосту BSC Token Hub самой Binance;
  • Coincheck (2018): около $530 млн в токенах NEM;
  • Mt. Gox (2011–2014): около $470 млн, после чего крупнейшая биржа своего времени обанкротилась.

2026 год тоже выдался тяжелым. 1 апреля из Solana-протокола Drift за считаные минуты вывели около $285 млн, и TRM Labs связывает атаку с хакерами КНДР. В конце сентября биржа Bitget лишилась около $387,5 млн.

Хватит ли у Binance денег

У биржи уже есть опыт подобных историй. В мае 2019 года хакеры вывели 7 000 BTC, тогда около $40,7 млн, одной транзакцией из горячего кошелька. Тогда биржа почти на неделю остановила ввод и вывод средств и полностью компенсировала потери из страхового фонда SAFU.

Масштаб нынешнего взлома несопоставим. Фонд SAFU, в который направляют около 10% торговых комиссий, оценивается примерно в $1 млрд. Поэтому Binance сразу заявила, что задействует и собственные средства компании. Для биржи это болезненно, но не смертельно. До взлома на ее публичных адресах, по данным DefiLlama, хранилось чуть меньше $145 млрд клиентских активов. Ущерб в $6,3 млрд составляет немногим более 4% этой суммы, и около половины из него заморожено.

Что делать пользователям

  • Ввод и вывод на Binance сейчас приостановлены. Йи Хэ пообещала возобновить операции после завершения проверки безопасности. Следите за официальными объявлениями о сроках.
  • Остерегайтесь фишинга. Binance уже предупредила о мошенниках. После громких взломов всегда появляются фейковые «компенсации», «проверки аккаунта» и поддельные письма от имени биржи. Ни одна биржа не просит seed-фразу или приватный ключ.
  • Пользователям Polymarket: не подписывайте никаких транзакций на сайте, пока платформа не сообщит об устранении проблемы.
  • Доверяйте только официальным каналам Binance и ее руководителей, а не пересказам в соцсетях.

Продолжение темы

Google News Polites News в Google Добавьте нас в избранные источники Добавить
Редакция участвует в сети «Все СМИ».