Binance заявляет, что зарезервировала более 6,34 млрд долларов из средств компании для покрытия убытков после того, как в четверг хакеры похитили с биржи около 6,3 млрд долларов. TRM Labs назвала это крупнейшей кражей криптовалюты за всю историю. Партнёры по отрасли заморозили активы на сумму около 3 млрд долларов, которые, как считается, связаны с инцидентом, однако клиенты всё ещё ждут, когда биржа возобновит вывод средств.

Расследование биржи продолжается, и Binance публично не подтвердила, кто совершил атаку. Тем не менее специалисты TRM Labs по анализу блокчейна связали первые несанкционированные переводы с северокорейской группировкой TraderTraitor, которую ФБР США ранее связывало с кражей 1,5 млрд долларов у Bybit в феврале 2025 года.

Ключевые выводы

• TRM Labs отследила первые несанкционированные переводы с кошельков Binance, начавшиеся примерно в 20:05 UTC в четверг и затронувшие несколько блокчейнов.

• Binance зарезервировала более $6,34 млрд для покрытия убытков, включая $5 млрд в затронутых токенах, уже находившихся в распоряжении компании. Оставшуюся сумму планируется покрыть за счет покупок на биржах и внебиржевых сделок.

• Замороженные средства — это не то же самое, что возвращенные, и Binance не сообщала, какая часть украденной криптовалюты уже вернулась под ее контроль.

• Ethereum EIP-7702 оказался в центре внимания после того, как связанные с Binance кошельки опустошили, воспользовавшись делегированием EIP-7702.

• Вывод средств по-прежнему приостановлен; Binance заявляет, что планирует возобновить его поэтапно в воскресенье, 1 ноября, после проверок безопасности.

По данным расследования, за опустошением кошельков Binance стоит TraderTraitor

По данным TRM Labs, первые несанкционированные переводы были обнаружены примерно в 20:05 UTC в четверг. Отслеживание показало, что кошельки Binance опустошали в нескольких сетях, а не только в одном блокчейне. TRM характеризует инцидент как атаку на горячие кошельки — системы, которые биржи держат онлайн для обработки выводов средств. Это повышает операционную эффективность, но также может расширить поверхность атаки в случае компрометации систем подписания транзакций или средств контроля доступа.

TRM Labs приписала атаку северокорейской группе TraderTraitor. Эта атрибуция согласуется с более ранним публичным заявлением Федерального бюро расследований США о причастности TraderTraitor к краже $1,5 млрд с Bybit в феврале 2025 года. Binance независимо не подтверждала личность злоумышленников, а ее со-генеральный директор Ричард Тенг подчеркнул, что компания не возлагала ответственность на кого-либо конкретно.

Binance также рассказала о том, как произошла утечка, заявив, что дело было не в простом злоупотреблении разрешениями «одним щелчком мыши» со стороны одного инженера. По словам Тенга, следователи все еще пытаются определить более широкий масштаб вторжения, а биржа не возлагала ответственность на кого-либо конкретно.

Binance выделяет $6,34 млрд, но масштабы возврата средств пока неясны

Binance заявила, что зарезервировала более $6,34 млрд средств компании для покрытия убытков. Биржа сообщила, что $5 млрд из этой суммы уже находились в затронутых токенах, а оставшуюся часть, покрывающую дефицит, планируется обеспечить за счет покупки токенов на биржах и в рамках внебиржевых сделок.

Представитель Binance сообщил Cointelegraph, что $5 млрд находились на хранении компании, но отказался предоставить адреса кошельков из соображений безопасности. CertiK, в свою очередь, заявила, что ей нужна дополнительная информация для независимой проверки этих активов. Это различие важно для участников рынка: без независимого доступа к данным о хранении и балансах токенов даже добросовестные заявления о подтверждении резервов третьим сторонам бывает сложно быстро проверить во время активного инцидента.

Заявления Binance также указывают на важный нюанс для клиентов и контрагентов: замороженные средства не обязательно являются возвращенными. Хотя отраслевые партнеры заморозили активы примерно на $3 млрд, Binance пока не сообщала, какая часть украденной криптовалюты вернулась под ее контроль.

Ethereum EIP-7702 в центре внимания после опустошения кошелька с помощью делегирования

Хотя кража затронула кошельки Binance, внимание специалистов переключилось на EIP-7702 в Ethereum. Ранее Cointelegraph сообщал, что обновление оказалось под пристальным вниманием после того, как злоумышленники использовали его для опустошения кошелька Binance. EIP-7702 позволяет кошельку уполномочить программное обеспечение действовать от его имени, что вызвало вопросы о том, как делегирование взаимодействует с процедурами одобрения и безопасности конкретных бирж.

Генеральный директор Blockaid Идо Бен-Натан сообщил Cointelegraph, что скомпрометированные системы подписания транзакций, вероятно, сыграли ключевую роль в краже. Он добавил, что злоумышленники, возможно, смогли бы похитить средства и без EIP-7702, однако этот механизм мог помочь обойти некоторые меры защиты и провести кражу более скоординированно.

Со-генеральный директор Binance Ричард Тенг заявил, что следователи выяснили: злоумышленник использовал делегирование EIP-7702, чтобы получить право выполнять операции с горячим кошельком в обход стандартных процедур одобрения Binance. Тенг также упомянул «механизм самоуничтожения», уничтоживший инструменты и следы, что, по его словам, осложнило расследование.

Binance также сообщила, что следователи обнаружили дополнительные нарушения безопасности помимо изначально заподозренного взлома ноутбука. Биржа заявила, что не нашла доказательств утечки закрытых ключей кошельков, и сообщила, что рассчитывает опубликовать дополнительные технические выводы примерно в течение 48 часов.

Отдельно Chainalysis зафиксировала тысячи транзакций, совершенных одна за другой за короткий промежуток времени, что может указывать на автоматизированное отмывание средств. Такая схема — перемещение средств между адресами, иногда с возвратом на кошельки, использовавшиеся ранее, — часто встречается при попытках скрыть происхождение средств после крупных взломов. Однако точная квалификация намерений и полный маршрут движения средств могут проясниться лишь по мере продолжения отслеживания.

Вывод средств и управление ликвидностью: Aave возобновляет работу, Binance планирует поэтапное возвращение к обычному режиму

Взлом затронул и более широкую инфраструктуру рынка. После кражи в рамках предупредительных мер децентрализованный кредитный протокол Aave приостановил прием новых депозитов и выдачу займов. Cointelegraph сообщил, что Aave возобновил работу рынков в пятницу днем, тогда как вывод средств с Binance оставался приостановленным.

В опубликованном в социальных сетях обновлении в пятницу Binance заявила, что намерена начать поэтапно возобновлять вывод средств в воскресенье, 1 ноября, после завершения проверок безопасности. Биржа также сообщила, что депозиты и другие сервисы, которые, как считается, не пострадали, продолжат работать.

Помимо плана по возобновлению вывода средств, Binance сообщила, что в течение 12 часов после объявления сделает первый снимок данных для подтверждения резервов. Результаты планируется подготовить к понедельнику. Цель отчета — показать, какими активами располагает Binance и как они обеспечивают клиентские балансы.

Для пользователей и трейдеров сейчас важно не только то, возобновятся ли выводы средств по расписанию, но и то, сможет ли биржа достаточно быстро обеспечить достоверную и проверяемую прозрачность, чтобы восстановить доверие. Учитывая масштаб кражи, даже поэтапные обновления информации о хранении активов, ходе их возврата и технических выводах, связанных с контролем горячих кошельков и делегированным выполнением операций, вероятно, повлияют на скорость восстановления доверия рынка.

Пока Binance завершает проверки безопасности и публикует дополнительные технические выводы, читателям стоит следить за тремя вещами: подтверждением сроков возобновления вывода средств, независимой проверкой сведений о резервах компании и обновленной информацией о том, какая часть украденной криптовалюты действительно возвращена или все еще перемещается по системе.

Изначально эта статья была опубликована под заголовком «Взлом Binance на $6,3 млрд: хронология событий» на сайте Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, биткоине и блокчейне.