Вчера мы сообщили о предполагаемом выводе средств из горячих кошельков Binance: оценки составляли от $2,5 млрд до $5,8 млрд, подтверждения не было. За последние 24 часа ситуация прояснилась: взлом подтвердили, размер ущерба стал понятнее, Binance сообщила, кто возместит потери, а следователи назвали подозреваемого.
Сумма:
По оценке TRM Labs, было похищено около $6,36 млрд, выведенных из кошельков Binance в 10 блокчейнах. Большая часть средств была выведена примерно за 20 минут, начиная с 20:05 UTC в четверг. Chainalysis оценивает сумму примерно в $6,4 млрд.
Это крупнейшая кража криптовалюты за всю историю — примерно в четыре раза больше, чем $1,5 млрд, похищенных при взломе Bybit в феврале 2025 года.
Кто (по данным аналитических компаний):
TRM (»высокая степень уверенности») и Chainalysis приписывают атаку группе TraderTraitor из Северной Кореи, которую ФБР обвинило в атаке на Bybit.
По данным Chainalysis, украденные средства Binance в реальном времени смешивались с доходами от эксплойта Bitget, произошедшего в прошлом месяце. Северная Корея отрицает прежние обвинения в хакерских атаках.
Как это произошло:
В Ethereum злоумышленник использовал делегирование EIP-7702, чтобы превратить горячий кошелёк Binance в кошелёк для сбора средств, заранее подготовив 50 предварительно подписанных разрешений (TRM).
В остальных девяти сетях средства выводились обычными подписанными переводами. TRM считает, что это указывает на компрометацию инфраструктуры Binance для подписания транзакций с горячих кошельков.
Binance заявляет, что расследование началось с компрометации ноутбука одного из инженеров, и с тех пор были обнаружены «дополнительные точки взлома».
Кто возместит потери:
Binance заявляет, что зарезервировала более $6.34B средств компании для покрытия потерь пользователей. Около $5B уже хранится в тех же токенах, которые были украдены; оставшуюся сумму закупают на рынке и внебиржевым способом, что может занять больше времени для токенов с низкой ликвидностью. Замороженные активы в эту сумму не входят.
Замороженные и всё ещё на свободе средства:
Tether, Circle, Ripple и World Liberty Financial заморозили стейблкоины на сумму около $2.67B, а Совет безопасности Arbitrum заморозил 8,426 ETH и 74.6M ARB (TRM). По оценке Binance, общий объём замороженных средств составляет около $3B.
У злоумышленника всё ещё находятся более 420,000 ETH и 18,270 BTC — около $2.4B, недоступных любому эмитенту.
За чем следить дальше:
Вывод средств всё ещё приостановлен. Содиректор Ричард Тенг рассчитывает возобновить его к воскресенью — примерно через 40 часов после его пятничного заявления, — но только если обновлённая система вывода пройдёт тестирование (The Defiant).
Тенг также пообещал опубликовать полный отчёт Proof of Reserves к понедельнику.
Любые крупные продажи незамороженных ETH и BTC повлияют на ликвидность спотового рынка.
Рынок (спотовые торги Binance, 16:40 UTC 30 октября, за 24 часа):
$BNB 702.06 (-6.3%), минимум за 24 ч. — 680.00
$BTC 77,566 (-4.8%), минимум за 24 ч. — 76,500
$ETH 2,238.47 (-5.1%), минимум за 24 ч. — 2,174. Это лишь снимок ситуации, а не доказательство причины.
Моё мнение: сумма резервов и отчёт PoR в понедельник важнее любых скриншотов. Если вывод средств возобновят по графику и отчёт PoR подтвердится, опасения по поводу худшего сценария утихнут. Если сроки сдвинутся, ожидайте нового витка напряжённости.
Вы ждёте отчёт PoR или уже заняли позицию?
Источник: https://tradeassi.com/en/news/d870afcf-e522-4a38-aa59-68b03028fc36
Не является финансовой рекомендацией. Проводите собственное исследование.