Binance подверглась крупнейшей хакерской атаке в истории индустрии: ущерб оценивается в сумму до $6,3 млрд.
Теперь весь рынок истекает кровью.
Биткоин опустился ниже $77 000, потеряв более 6% на фоне повсеместного распространения паники.
Масштаб ущерба в цифрах:
• $6,3 млрд: последняя оценка активов, выведенных с Binance через несколько блокчейнов.
• $170 млрд: столько исчезло из общей капитализации крипторынка с момента появления новости.
• $1,39 млрд: ликвидированные позиции с кредитным плечом всего за 12 часов.
А теперь сравним это с крупнейшими хакерскими атаками за всю историю:
• Binance (2026): до $6,3 МИЛЛИАРДА.
• Bybit (2025): $1,5 МИЛЛИАРДА.
• Ronin Network (2022): $625 МИЛЛИОНОВ.
• Poly Network (2021): $611 МИЛЛИОНОВ.
• BNB Bridge (2022): $570 МИЛЛИОНОВ.
• Coincheck (2018): $534 МИЛЛИОНА.
• Mt. Gox (2014): около $450 МИЛЛИОНОВ по тогдашнему курсу.
По верхней оценке, ущерб от взлома Binance более чем в ЧЕТЫРЕ РАЗА превышает ущерб от взлома Bybit и в ДЕСЯТЬ РАЗ — от Ronin.
Он также превышает суммарный ущерб от ВСЕХ ШЕСТИ других взломов выше.
И пострадала одна из крупнейших бирж на планете.
1. ИЗ НЕСКОЛЬКИХ КОШЕЛЬКОВ BINANCE ПОХИЩЕНЫ МИЛЛИАРДЫ
29 октября атакующие взяли под контроль несколько горячих кошельков Binance и вывели миллиарды.
• Только с кошельков Ethereum было выведено примерно $3,3–3,5 МИЛЛИАРДА.
• Binance 14 потерял около $2,5 МИЛЛИАРДА в одной транзакции.
• Это составило 167 464 ETH, 1,615 МИЛЛИАРДА USDT и десятки других токенов.
• Binance 16 потерял ещё 28 006 ETH и другие активы.
• Пострадал и Hot Wallet 34: под угрозой оказались около $823 МИЛЛИОНОВ в USDC.
• Дополнительные средства были выведены из Arbitrum, Avalanche, Optimism, Bitcoin, Tron и других блокчейнов.
Атакующие не остановились.
Они снова опустошали скомпрометированные кошельки всякий раз, когда поступали новые средства.
2. АТАКА БЫЛА ЗАПЛАНИРОВАНА ЗАРАНЕЕ
Подготовка началась 28–29 октября.
• Атакующие пополнили свой рабочий кошелёк через Tornado Cash.
• Они развернули вредоносный контракт, предназначенный для вывода активов.
• Прежде чем атаковать Binance, они провели тесты на других кошельках.
• Примерно в 20:20 UTC 29 октября начались массовые переводы.
После этого они распределили добычу по множеству адресов, обменяли стейблкоины на ETH и переводили активы между блокчейнами.
3. КАК БЫЛ ПОЛУЧЕН ДОСТУП
Атакующие завладели полномочиями подписи для нескольких горячих кошельков Binance.
Они использовали функцию EIP-7702 в Ethereum, чтобы передать вредоносному контракту контроль над Binance 14.
Они отправили 50 подписанных разрешений для последовательных nonce кошелька, и одно из них сработало.
После этого кошелёк можно было опустошать снова и снова.
Другие кошельки Binance были опустошены с помощью обычных транзакций.
Это была не атака на сеть Ethereum.
По предварительным выводам Binance, причиной стал скомпрометированный ноутбук инженера DevOps; свидетельств утечки приватного ключа нет. Полное расследование продолжается.
4. ЗАМОРОЖЕНО ОКОЛО $3 МИЛЛИАРДОВ ПОХИЩЕННЫХ СРЕДСТВ
• Tether заморозила более $1,56 МИЛЛИАРДА в связанных с атакой USDT.
• Circle заморозила около $823 МИЛЛИОНОВ в USDC.
• Как сообщается, Ripple заморозила ещё $200 МИЛЛИОНОВ.
• Совет по безопасности Arbitrum заблокировал около $30,5 МИЛЛИОНОВ.
• Другие проекты тоже заморозили связанные с атакой активы.
Общая сумма замороженных средств составляет примерно $2,5–3 МИЛЛИАРДА.
Тем не менее огромное количество ETH, BTC и других активов остаётся вне досягаемости этих мер заморозки.
Binance приостановила ввод и вывод средств и заявила, что ведёт расследование, настаивая при этом на безопасности средств клиентов.
Оценка в $6,3 миллиарда составляет почти 4,4% от $144 миллиардов, находящихся на хранении у Binance.
Даже нижняя оценка в $3,3 миллиарда более чем ВДВОЕ превышает ущерб от взлома Bybit.
Окончательный размер потерь ещё подсчитывают, поскольку значительная часть средств была заморожена.
Но последствия уже распространяются далеко за пределы Binance.
Это один из самых серьёзных провалов в системе безопасности за всю историю криптовалют.
