Работы по возвращению средств после взлома Binance на $6,3 млрд набирают обороты. По словам сооснователя Binance И Хэ, Ripple заморозила около $200 млн, связанных с атакой. Binance сообщает, что в общей сложности уже заморожено около $3 млрд похищенных средств.
Новая находка в блокчейне также повысила ставки. По словам блокчейн-расследователя ZachXBT, за атакой, по всей видимости, стоит тот же злоумышленник, что и за недавним взломом Bitget на $388 млн, который приписывают хакерам, связанным с Северной Кореей.
Кто и что заморозил
Эмитенты стейблкоинов и блокчейн-сети быстро приняли меры, чтобы заблокировать украденные средства:
Ripple: около 200 млн долларов заморожены «в кратчайшие сроки», по словам И Хэ
World Liberty Financial: 27 млн USD1 и 48 млн токенов WLFI стоимостью около 2 млн долларов
Совет по безопасности Arbitrum: около 30,5 млн долларов заморожены посредством ончейн-транзакции
Всего заморожено: около 3 млрд долларов, по данным Binance
Binance сообщила, что сотрудничает с правоохранительными органами, эмитентами токенов, компаниями, занимающимися анализом блокчейна, и отраслевыми партнёрами, чтобы отследить и заморозить больше активов. Компания добавила, что будет публиковать только подтверждённые данные.
ZachXBT указывает на связанную с КНДР группировку
ZachXBT сообщил, что средства, похищенные в результате взломов Binance и Bitget, оказались на одном и том же адресе кошелька после прохождения через THORChain — протокол для кроссчейн-обмена. По его мнению, это указывает на то, что за обеими атаками стоит один и тот же злоумышленник.
По предварительным результатам расследования Binance, инцидент безопасности мог быть связан с компрометацией ноутбука инженера DevOps, что позволило злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств. Мы не обнаружили доказательств компрометации приватных ключей кошельков… pic.twitter.com/5REncAI77y
— Binance (@binance) 30 октября 2026 года
Взлом Bitget приписывают TraderTraitor — хакерской группировке, связанной с Северной Кореей. ZachXBT сообщил, что эту группировку также связывают с более ранними атаками, включая взлом Kelp DAO.
Как была совершена атака
Согласно предварительному ончейн-анализу, хакер использовал EIP-7702 — функцию, добавленную в обновление Pectra сети Ethereum. Она позволяет обычному кошельку на короткое время действовать как смарт-контракт, если запрос подписан действительным приватным ключом.
Метод злоумышленника, описанный ончейн-исследователями:
Заранее собрал 50 подписанных разрешений EIP-7702, каждое с отдельным последовательным nonce
Не знал, какой nonce окажется действительным в момент атаки
Отправил все 50 сразу, чтобы одно из них подошло
Достаточно было, чтобы сработало одно разрешение, — и одно сработало.
Binance заявила, что у взлома было «несколько причин». Её служба безопасности отслеживает весь ход атаки через скомпрометированный компьютер, который мог стать точкой входа. Биржа пообещала опубликовать полный отчёт о первопричине инцидента.
Что это значит для пользователей Binance
Убытки: Binance заявила, что компенсирует все потери от взлома и что средства пользователей в безопасности.
Пополнение: работает в обычном режиме.
Вывод средств: по-прежнему приостановлен, пока Binance перестраивает систему вывода средств и связанные с ней адреса; перезапуск ожидается в течение 48 часов.
Обновления: пользователям настоятельно рекомендуют следить только за официальными каналами Binance.