По данным TRM Labs, 29 октября 2026 года из кошельков, связанных с Binance, было выведено около 6,36 млрд долларов США в 10 блокчейн-сетях. Большинство переводов произошло примерно за 20 минут.
Предварительное расследование Binance указывает на то, что мог быть скомпрометирован ноутбук инженера DevOps, что, возможно, позволило получить доступ к внутреннему сервису обработки выводов средств. Компания заявляет, что не обнаружила признаков утечки приватных ключей кошельков.
ТЕХНИЧЕСКИЙ МЕХАНИЗМ
В Ethereum TRM Labs выявила делегирование EIP-7702 с использованием 50 предварительно подписанных разрешений. Одно из них совпало с nonce горячего кошелька Binance, что позволило контролируемому злоумышленником смарт-контракту выполнить несанкционированные переводы. Это объясняет механизм в Ethereum, но не на всех затронутых блокчейнах.