#$1.5BInLeveragedCryptoBetsLiquidated
Инцидент с горячими кошельками Binance — объяснение (по состоянию на 30 октября 2026 года)
👉Что произошло
Вечером 29 октября 2026 года (примерно с 20:05 UTC) злоумышленники вывели около 6,3–6,36 млрд долларов из горячих кошельков Binance в примерно 8–10 блокчейнах (в первую очередь Ethereum, Bitcoin, TRON, XRP Ledger, Solana и нескольких сетях второго уровня).
Основная часть средств была перемещена за короткий промежуток времени — около 20–30 минут. Это крупнейшая кража криптовалюты за всю историю — примерно в четыре раза больше взлома Bybit в феврале 2025 года, в результате которого было похищено 1,5 млрд долларов.
👉 Как это было сделано (технический обзор)
Это не была кража приватного ключа в традиционном смысле или эксплуатация смарт-контракта в классическом понимании.
- Первоначальное расследование Binance указывает на ноутбук инженера DevOps, доступ к которому получили злоумышленники. Это позволило атакующему получить доступ к внутреннему сервисному контейнеру, который мог отправлять транзакции на вывод средств.
- Злоумышленник получил возможность создавать действительные подписи с помощью собственной системы подписания транзакций горячих кошельков Binance.
- В сети Ethereum злоумышленники использовали EIP-7702 (представленный в обновлении Pectra в 2025 году). Эта функция позволяет обычному кошельку временно делегировать свои действия смарт-контракту. Злоумышленники отправили 50 заранее подписанных разрешений EIP-7702 для одного из крупных горячих кошельков Binance в Ethereum (часто называемого «Binance 14»), превратив его в контракт для «сбора» средств, подконтрольный им. Затем они опустошили кошелёк (и некоторое время продолжали забирать поступавшие на него новые средства).
- В других сетях переводы представляли собой обычные подписанные транзакции, которые выглядели легитимными, поскольку исходили из собственных систем Binance.
Binance заявила, что не обнаружила признаков утечки приватного ключа кошелька. Сами ключи не были извлечены — вместо этого злоумышленники воспользовались инфраструктурой подписания транзакций.
👉 Атрибуция
Компании по анализу блокчейна TRM Labs (с высокой степенью уверенности), Elliptic, Chainalysis и исследователи ончейн-данных связали атаку с TraderTraitor (также связанной с Lazarus Group / APT38) — хакерской группировкой, связанной с Северной Кореей и ранее причастной к взлому Bybit и другим крупным хищениям. Подготовка в блокчейне (пополнение средств через Tornado Cash, тестирование кода) и характерные методы работы подтверждают эту версию. Сама Binance публично не называла конкретную группировку.
👉 Статус реагирования и восстановления
~ $2,7–3 млрд заморожено на данный момент, в основном стейблкоины (USDT от Tether, USDC от Circle и другие), а также некоторые активы в сети Arbitrum.
Злоумышленники быстро обменяли часть активов, которые можно было заморозить, на незамораживаемые (в основном ETH и BTC). По последним данным, под контролем злоумышленников остаётся примерно $2,4–3,3 млрд.
-> Binance:
Временно приостановила ввод и вывод средств на время проведения проверок безопасности.
Пообещала возместить все потери пользователей за счёт Фонда защиты активов пользователей (SAFU) и собственных средств компании.
Заявила, что средства пользователей в безопасности.
Сообщила, что рассчитывает начать восстанавливать возможность вывода средств примерно в течение 48 часов (при условии завершения проверок безопасности).
Пообещала опубликовать полный технический разбор инцидента и обновлённое подтверждение резервов после завершения устранения последствий.
Привлекла правоохранительные органы и партнёров по блокчейн-аналитике для отслеживания и возврата средств.
👉 Ключевые различия
В горячих кошельках хранится лишь часть активов биржи — сумма, необходимая для повседневного вывода средств и торговли. Большая часть средств пользователей обычно хранится в холодных кошельках, которые не пострадали.
Ликвидации на более широком рынке (≈ $1,5+ млрд в позициях с кредитным плечом) стали вторичным эффектом, вызванным падением доверия и последующим снижением цен, а не прямыми потерями от самого взлома.
👀 Ситуация продолжает развиваться. Оценки общего ущерба, замороженных средств и возврата активов могут измениться по мере продвижения расследования и замораживания или возврата новых активов. Следите за официальными обновлениями только в подтверждённых каналах Binance.
#KOSPIFalls3.53%BackBelow6000 #AmazonSharesFallAbout7%InPremarketTrading #USMidtermElections #BinanceWillListPredictPREDICT