📊 День, когда биржа подписала собственный вывод средств

Годами лозунг криптоэкосистемы был прост: «Не твои ключи — не твои монеты». Событие 29 октября 2026 года добавило к нему неприятный нюанс: даже имея ключи, биржа может в итоге одобрить переводы, которых никогда не собиралась совершать. Всего за 31 минуту злоумышленник опустошил горячие кошельки Binance на сумму около 6,15 миллиарда долларов, распределённых по девяти блокчейнам. Утечки приватных ключей не было, как и массового фишинга пользователей. Атака произошла на том уровне, которому индустрия доверяет, не вникая в детали: во внутренних системах подписи.

Для венесуэльского рынка, где Binance уже много лет служит почти обязательным ориентиром параллельного обменного курса и обменной площадкой для тысяч продавцов, этот случай — не далёкая новость о кибербезопасности. Это напоминание о том, что у инфраструктуры, которой мы ежедневно пользуемся для обмена USDT на боливары, тоже есть единая точка отказа.

📈 Анатомия взлома: ни украденных ключей, ни скомпрометированных кошельков

Согласно публичной реконструкции событий, атакующий начал 28 октября с пополнения тестовых адресов через Tornado Cash — миксер конфиденциальности, который помогает скрыть следы движения денег. На следующий день он провёл контролируемые испытания со смарт-контрактами, предназначенными для опустошения счетов с делегированными разрешениями. Первая попытка удалась. Окончательная версия обладала пугающими возможностями: она могла приказать кошельку Binance выполнить практически любую операцию.

Вход был прозаичным: ноутбук инженера DevOps. Оттуда злоумышленник внедрил поддельные команды во внутренний контейнер сервисов и позволил собственной системе подписания биржи выполнить основную работу. Среди первоначально похищенного — более 18 200 биткоинов, около 197 500 эфиров, 2 490 млн USDT, 823 млн USDC и ещё сотни миллионов в XRP и Solana.

🔎 Хитрость с 50 параллельными подписями

Решающий момент — атака на «Binance 14», кошелёк Ethereum с постоянным потоком транзакций. Поскольку счётчик транзакций — знаменитый nonce_ — менялся каждую секунду, любое устаревшее разрешение становилось недействительным. Решением атакующего было заставить систему подписания одновременно обработать полсотни запросов, каждый с отдельным _nonce: пятьдесят ключей, проверяемых одновременно в одном замке. Один подошёл. После этого вредоносный контракт получил оперативный контроль и выполнил одну транзакцию на сумму свыше 2 200 млн долларов, пока кошелёк продолжал выглядеть как обычно.

💰 Борьба за заморозку цифровых долларов

Когда под угрозой оказались стейблкоины на миллиарды долларов, началась гонка со временем. Tether, Circle и Совет безопасности Arbitrum задействовали экстренные блокировки с помощью кошельков с мультиподписью, а атакующий отчаянно пытался обменять USDT на нативные активы, которые невозможно заморозить, — ETH и TRX — через Uniswap и SunSwap. Результат оказался частичным: около 2 790 млн долларов заморозили, сожгли или изъяли, но примерно 669 млн USDT успели необратимо конвертировать до блокировок. В итоге у атакующего осталось около 2 950 млн долларов в чистой криптовалюте.

След средств привёл к адресу, использованному при взломе других платформ в сентябре 2026 года, а аналитики BitOK указывают на методы групп, связанных с Северной Кореей. Binance приостановила вывод средств, активировала свой фонд SAFU и пообещала покрыть 100% убытков клиентов. Тем не менее рынок немедленно расплатился за это: за 24 часа были ликвидированы позиции с кредитным плечом на сумму более 1 580 млн долларов.

🛡️ Что это значит для тех, кто меняет USDT на боливары

⚠️ 1. P2P не исчезнет, но спред даст о себе знать

Каждый раз, когда крупная биржа замораживает вывод средств, первым последствием в Венесуэле становится искажение рынка P2P: меньше ликвидного предложения, снятые объявления, цены на несколько пунктов выше среднего и продавцы, которые соглашаются работать только с проверенными контрагентами. Те, кто собирался в эти дни конвертировать USDT, чтобы выплатить зарплату или закупить товары, обычно в итоге платят за неопределённость.

📖 Читать статью полностью: https://pitbullchain.com/noticias/hackeo-a-binance-us-6-150-millones-y-el-golpe-que-el-p2p-venezolano-debe-leer-430911

📊 Курсы и аналитика в режиме реального времени: https://pitbullchain.com

$USDT $BTC $ETH #hackeoBinance #USDTVenezuela #P2PVenezuela #criptomonedasVenezuela #Tethercongelamiento