29 октября в 16:05 по восточному времени США (20:05 UTC) атаковали горячий кошелёк Binance. По данным TRM Labs, стоимость похищенного на момент вывода составила 6,36 млрд долларов (Chainalysis оценивает её примерно в 6,4 млрд, Arkham — в 6,01 млрд). Этот случай превзошёл атаку на Bybit в 2025 году (около 1,5 млрд долларов) и стал крупнейшей единовременной кражей криптовалюты в истории. Примерно за 20 минут средства вывели как минимум из 10 блокчейнов, в том числе XRP, Solana, Optimism, Bitcoin (18 270 BTC), Tron (612,7 млн USDT) и Ethereum (около 200 тыс. ETH + 1,615 млрд USDT + 823 млн USDC + 61 токен); на Ethereum пришлось около 60%.

Путь атаки: предварительное расследование указывает на взлом ноутбука инженера DevOps → злоумышленники проникли в контейнер сервиса → отправили неавторизованную транзакцию на вывод средств. В ходе дальнейшего расследования обнаружили «дополнительные точки проникновения»; атаку охарактеризовали как многоуровневую и сложную. Злоумышленники воспользовались механизмом делегирования EIP-7702, позволив горячему кошельку «самостоятельно» передать право на выполнение операций контракту для перевода средств; через 3 минуты 24 секунды баланс автоматически перевели, а система управления рисками не среагировала. Кроме того, у злоумышленников был «механизм самоуничтожения»: они уничтожали инструменты прямо во время атаки. В остальных 9 из 10 сетей средства вывели с помощью обычных действительных подписей. Вывод: была взломана инфраструктура подписания транзакций, а не приватные ключи.

Куда ушли средства: в блокчейне уже заморожено около 3 млрд долларов — Tether заморозила около 1,77 млрд USDT, Circle — около 825 млн USDC, совет безопасности Arbitrum принудительно перевёл 30,5 млн долларов, Ripple — 40,5 млн RLUSD, World Liberty — 27,8 млн USD1. Однако до вступления в силу чёрного списка злоумышленники успели обменять средства примерно на 420 тыс. ETH и 18 270 BTC (около 2,4 млрд долларов). Нативные токены заморозить невозможно.

Влияние на крипторынок (в краткосрочной перспективе — скорее негативное; среднесрочно — водораздел, за которым начинается структурно негативный тренд):
· Непосредственный удар ограничен, но «дисконт доверия» будет глубоким. Сам биткоин не подвергся атаке, хешрейт и сеть работают нормально. По данным 21Shares, за 24 часа после инцидента BTC упал всего примерно на 2% (для сравнения: после краха FTX — на 26%). Это говорит о том, что рынок не стал закладывать в цену «системный риск для криптовалют».
· Но это самый сильный удар по нарративу о «безопасности хранения активов на бирже». Особенно важно запомнить предупреждение стратега Miller Tabak Мэтта Мейли: настоящий риск не в том, что Binance не сможет возместить убытки, а в том, что институциональные инвесторы из-за риска контрагента покинут этот класс активов. Главным преимуществом ETF, позволившим им привлечь капитал в этом цикле, было обещание «не нужно доверять бирже». Этот инцидент, напротив, усилит долгосрочную тенденцию перетока средств с бирж в ETF и на самостоятельное хранение.
· Изменился баланс сил в сфере регулирования. В США усилятся призывы «подчинить офшорные биржи регулированию» (Ламмис уже высказалась по этому поводу), однако законопроект CLARITY 15 сентября застрял в Сенате при голосовании 49:50. В краткосрочной перспективе восполнить пробел смогут лишь правила SEC/CFTC — отсутствие законодательства означает, что премию за риск устранить не удастся. Итоги промежуточных выборов 3 ноября определят, удастся ли возобновить законодательную работу в 2027 году.
· Удар по оценке BNB и экосистемы Binance оказался существенным: за 3 дня BNB упал на 7%, а Binance пришлось задействовать около 6,34 млрд долларов собственных средств и SAFU (в SAFU всего 15 тыс. BTC стоимостью около 1,18 млрд долларов, что покрывает примерно 36% незамороженных потерь). Это сокращает ресурсы для расширения и обратного выкупа, а также означает, что коэффициент резервирования ETH в подтверждении резервов на какое-то время снизился со 100% примерно до 94%.