Крупнейший взлом в истории криптовалют только что произошёл на крупнейшей криптобирже. Binance назвала сумму ущерба от инцидента безопасности, потрясшего биржу в четверг, 29 октября. В опубликованном сегодня обновлении биржа подтвердила, что пострадали средства на сумму почти 6,3 миллиарда долларов. История продолжает развиваться, и цифры могут измениться, пока Binance и её партнёры отслеживают движение средств.

По предварительным результатам расследования Binance, инцидент безопасности мог быть связан с компрометацией ноутбука инженера DevOps, что позволило злоумышленнику получить доступ к контейнеру сервиса и отправить неавторизованные транзакции на вывод средств. Мы не обнаружили никаких доказательств наличия закрытых ключей кошелька… pic.twitter.com/5REncAI77y

— Binance (@binance) 30 октября 2026 года

Отрасль объединила усилия, чтобы заморозить в блокчейне около 3 млрд долларов, однако на момент написания статьи недоступными остаются примерно 3,3 млрд долларов. По данным DeFillama, только невозмещённая часть превышает сумму, украденную во всей криптоиндустрии за прошлый год. Она также равна сумме потерь за 2023 и 2024 годы вместе взятые.

Взломанный ноутбук открыл злоумышленнику путь внутрь

Предварительное расследование Binance указывает на то, что был взломан ноутбук инженера DevOps. Биржа сообщила, что злоумышленник использовал это устройство, чтобы получить доступ к внутреннему сервисному контейнеру и оттуда отправить несанкционированные транзакции на вывод средств. На данный момент Binance заявляет, что не обнаружила признаков утечки приватных ключей кошельков, и планирует опубликовать полный технический отчёт о расследовании после проверки всех фактов.

Сейчас подтверждено, что атака началась около 16:30 по восточному времени США, согласно данным из блокчейна от Arkham. Данные Arkham показывают, что злоумышленник похитил крупные суммы в Bitcoin, Ethereum, Tron и Solana, а также другие активы. Генеральный директор Tether Паоло Ардоино подтвердил в X, что компания заморозила 1,567 млрд USDT, а глава Circle Джереми Аллэр также подтвердил, что компания заморозила более 800 млн USDC. Ripple, World Liberty, BitGo и Paxos тоже заморозили украденные активы, а Совет безопасности Arbitrum заморозил около 30,5 млн долларов. Крупнейший протокол кредитования в сфере DeFi, Aave, также заморозил кредитные рынки в качестве меры предосторожности после того, как злоумышленник занял Ethereum под залог украденных USDT.

Tether заморозила более 1,567 млрд USDT, связанных с возможным взломом биржи Binance.

Защита отрасли и наших партнёров — наш главный приоритет.

Берегите себя.

— Паоло Ардоино 🤖 (@paoloardoino) 29 октября 2026 года

Мы внимательно следим за сообщениями о возможном эксплойте, связанном с Binance. В координации с правоохранительными органами мы заморозили более 800 млн USDC, связанных с этим инцидентом, и продолжим содействовать расследованию.

— Джереми Аллэр (@jerallaire) 29 октября 2026 года

Мы знаем о сообщениях о возможном инциденте, затронувшем кошельки, связанные с Binance.

Контракты Aave не затронуты, а позиции по-прежнему имеют избыточное обеспечение. В качестве меры предосторожности все рынки, управляемые DAO, в V3 и V4 заморожены.

Заморозка приостанавливает новые депозиты и…

— Aave (@aave) 29 октября 2026 года

Binance также приостановила депозиты и вывод средств на время проведения проверок безопасности. Биржа отозвала разрешение для затронутого адреса и сотрудничает с правоохранительными органами и компаниями, занимающимися блокчейн-аналитикой, чтобы вернуть средства. По словам биржи, чрезвычайный фонд SAFU и резервы компании покроют все потери пользователей, а после устранения последствий будет опубликовано обновлённое подтверждение резервов.

Blockaid проследила путь вывода средств до одного горячего кошелька

Компания по обеспечению безопасности блокчейна Blockaid опубликовала один из самых подробных на данный момент разборов атаки с анализом данных в блокчейне. В центре её отчёта — Binance 14, один из крупнейших и наиболее активно используемых горячих кошельков биржи в сети Ethereum.

По данным Blockaid, злоумышленник начал 28 октября пополнять адрес оператора через Tornado Cash и отработал всю последовательность действий на собственных кошельках, проводя тестовые операции на суммы от 2 до 6 долларов. 29 октября в 20:20 UTC он отправил одну транзакцию с 50 авторизациями EIP-7702, подписанными ключом Binance 14. Кошелёк всё ещё обрабатывал выводы, поэтому злоумышленник не мог знать, какой nonce будет действующим, и подписал целый диапазон. Один из вариантов подошёл. Это позволило передать управление кошельком непроверенному контракту-сборщику средств, которым мог управлять только злоумышленник.

Примерно через три минуты контракт-сборщик вывел из Binance 14 167 464 ETH, 1,615 млрд USDT и около 60 других токенов общей стоимостью примерно 2,5 млрд долларов на тот момент. На кошельке остался 1 ETH. В течение 12 минут ещё 10 горячих кошельков Binance в сетях Ethereum, Arbitrum, Avalanche и Optimism отправили средства на тот же адрес для сбора. Делегирование оставалось активным, поэтому злоумышленник вернулся в 21:44 UTC и забрал ещё 200 млн USDT из новых депозитов, не требуя новой подписи.

Генеральный директор Blockaid Идо Бен-Натан заявил, что улики указывают на компрометацию инфраструктуры для подписания транзакций, и он не считает, что ключ был раскрыт. Это согласуется с версией Binance о взломе ноутбука и сервисного контейнера. Бен-Натан также провёл параллели со взломом Bybit на 1,5 млрд долларов в феврале 2025 года, который нынешний инцидент превосходит в несколько раз.

Исследователь блокчейна ZachXBT подозревает северокорейскую группу Lazarus, однако ни Binance, ни какие-либо официальные органы не подтвердили причастность группы. Binance призвала пользователей следить за обновлениями только через официальные каналы.

Самые проницательные умы криптоиндустрии уже читают нашу рассылку. Хотите к ним присоединиться? Подписывайтесь.