#Hacked 🚨 Хронология крупнейшего криптовалютного ограбления в истории: как проходила атака на Binance на $6,36 млрд
Согласно расследованию TRM Labs, атака на биржу не была спонтанной: злоумышленники готовились как минимум 36 часов, тогда как основной этап вывода средств занял всего около 20 минут.
Вот поминутная хронология событий в различных блокчейнах:
➡️ Подготовка (28–29 октября):
Всё началось с нескольких транзакций, проведённых через миксер Tornado Cash.
Перед атакой хакеры внедрили вредоносный код смарт-контракта, протестировали его с помощью нескольких новых кошельков и успешно провели пробный запуск с тестовыми средствами.
➡️ Начало атаки (вечер 29 октября):
20:05–20:09 UTC — XRP Ledger стал первым тревожным сигналом. Пять кошельков Binance перевели 233,46 млн XRP ($296 млн) на адрес, контролируемый злоумышленниками. Это стало «канарейкой в угольной шахте»: транзакция произошла за 10 минут до атаки на другие сети.
20:10 UTC — В сетях Solana и Optimism обнаружили подозрительные транзакции.
20:20 UTC — Биткоин-кошелёк Binance перевёл 18 270 BTC (примерно $1,47 млрд), которые хакеры сразу же начали дробить на более мелкие суммы. Две минуты спустя сеть Tron потеряла ещё $628 млн (в USDT и TRX).
➡️ Атака на Ethereum через EIP-7702:
Одновременно злоумышленник отправил 50 предварительно подписанных авторизаций EIP-7702 на горячий кошелёк Binance, что позволило перенаправить выполнение на вредоносный смарт-контракт.
Всего через несколько минут была запущена функция «очистки»: в результате одной транзакции были выведены 167 464 ETH и 63 вида токенов (в том числе USDT на $1,615 млрд). Последующие и дополнительные волны активности продолжались до поздней ночи.
➡️ Завершение первой волны (30 октября, 00:30 UTC):
Операция охватила 10 блокчейнов (Ethereum, BTC, TRX, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche и Polygon).
Общая стоимость выведенных активов достигла $6,36 млрд.