Крупнейший криптовалютный взлом в истории мог начаться вовсе не с кражи ключей от кошелька.
Binance сообщает, что предварительное расследование инцидента с безопасностью на сумму 6,3 миллиарда долларов указывает на взлом ноутбука инженера DevOps, который, предположительно, дал злоумышленнику доступ к внутренним системам, позволявшим отправлять несанкционированные запросы на вывод средств.
Биржа сообщает, что не обнаружила свидетельств утечки приватных ключей от каких-либо кошельков.
Эта деталь меняет всю историю.
Возможно, дело было вовсе не во взломе криптографии, защищающей кошелёк.
Дело было в получении доступа к системе, которой уже было разрешено переводить деньги.
Настоящая уязвимость могла крыться во внутренних механизмах авторизации
В первоначальных сообщениях The Kobeissi Letter говорится, что злоумышленники перенаправляли транзакции и переводили средства на подконтрольные им адреса в нескольких блокчейнах.
В некоторых сообщениях также утверждается, что в части операций в сети Ethereum использовался механизм EIP-7702.
Однако Binance пока не подтвердила эту конкретную последовательность технических событий.
Подтверждённая Binance информация более ограниченна, но, возможно, важнее: взломанное устройство сотрудника могло позволить злоумышленнику получить доступ к контейнеру сервиса и отправить транзакции на вывод средств, которые системы биржи сочли легитимными.
Новые подробности о том, как, вероятно, произошёл взлом Binance на $6,3 млрд: согласно первоначальным сообщениям, хакеры взломали ноутбук инженера Binance и получили доступ к внутренним системам, используемым для авторизации вывода средств. Затем злоумышленники: 1. Захватили горячий кошелёк Binance с помощью механизма EIP-7702 в сети Ethereum 2. Перенаправили транзакции кошелька на вредоносный смарт-контракт 3. Перевели криптовалюту на миллиарды долларов в кошельки под своим контролем 4. Распределили украденные средства по множеству кошельков и конвертировали часть активов в ETH, чтобы избежать заморозки Атака затронула несколько блокчейнов, причём большая часть средств была выведена примерно за 20 минут. Сейчас заморожено около $3 млрд из этих средств, а Binance заявляет, что покроет все невозмещённые убытки от взлома. Расследование продолжается.
— The Kobeissi Letter (@KobeissiLetter) 30 октября 2026 г.
Это помогает понять, почему масштабы атаки могли стать настолько большими, хотя традиционной утечки приватных ключей не произошло.
Анализ украденных биткоинов, проведённый CoinDesk, показал, что транзакции имели действительные подписи с адресов под контролем Binance и выглядели как обычные выводы средств.
Иными словами, проблема безопасности могла возникнуть на уровень выше самого кошелька.
Сами ключи могли оставаться в безопасности.
Но система, которая указывала этим ключам, что именно подписывать, — нет.
Почему эту атаку было так сложно остановить
Компании, занимающиеся анализом блокчейнов, сообщают, что злоумышленники перемещали средства примерно через 10 блокчейнов, причём значительная часть операций произошла примерно за 20 минут.
TRM Labs с высокой степенью уверенности связывает атаку с TraderTraitor, группировкой, связанной с Северной Кореей и причастной к другим крупным кражам криптовалюты.
Решающую роль сыграла скорость.
После начала несанкционированных выводов активы распределили по множеству адресов и сетей, прежде чем биржи и эмитенты токенов успели отреагировать.
Именно поэтому разные части украденных активов теперь могут иметь совершенно разную судьбу.
Эмитенты стейблкоинов, такие как Tether и Circle, могут заносить конкретные адреса в чёрный список.
С биткоином это невозможно.
После атаки около 18 270 BTC стоимостью примерно $1,4 млрд были переведены на 19 кошельков. Эти монеты нельзя просто заморозить на уровне протокола; как правило, их можно перехватить, только если они впоследствии попадут на биржу, OTC-площадку или в другой идентифицируемый сервис, готовый сотрудничать.
Это одна из причин, по которым размер уже возвращённых средств стал таким важным показателем.
По заявлению Binance, на данный момент в блокчейне заморожено около $3 млрд затронутых активов, а судьба миллиардов долларов всё ещё не определена.
Один ноутбук — миллиарды долларов
На мой взгляд, именно эта сторона взлома Binance заслуживает большего внимания.
В обсуждениях безопасности криптовалют часто сосредотачиваются на приватных ключах, кошельках с мультиподписью и уязвимостях смарт-контрактов.
Но централизованные биржи также зависят от традиционной корпоративной инфраструктуры.
У сотрудников есть ноутбуки.
У внутренних сервисов есть права доступа.
Системы вывода средств нуждаются в автоматизации.
Эти операционные уровни могут быть не менее важны, чем сами кошельки.
Если первоначальные выводы Binance подтвердятся, для атаки не требовалось компрометировать рабочую станцию, чтобы получить доступ к приватным ключам на миллиарды долларов.
Достаточно было предоставить злоумышленнику доступ к доверенному внутреннему процессу с полномочиями давать системам Binance команды на перевод средств.
Это совершенно иной тип сбоя безопасности.
И, возможно, полностью устранить его биржам будет куда сложнее.
Чтобы узнать больше о криптовалютах и прогнозах цен, нажмите здесь.
Подпишитесь на наш YouTube-канал, чтобы ежедневно получать новости о криптовалютах, обзоры рынка и экспертную аналитику.
Статья «Взлом Binance был не утечкой приватных ключей. Возможно, проблема гораздо серьёзнее» впервые опубликована на CaptainAltcoin.