Расследование взлома Binance: злоумышленник захватил ноутбук DevOps → получил доступ к сервисному контейнеру → внедрил несанкционированные выводы средств в конвейер подписания. Приватные ключи не скомпрометированы.

Данные блокчейна (20:24 UTC):
• Binance 16 подписал 9 переводов с помощью легитимного ключа, но с использованием аномального ПО: чаевые 2,4 gwei вместо обычных для бота 1,0 gwei, пользовательские лимиты газа вместо фиксированных 207,128
• Bitcoin: переведено 18,270 $BTC с комиссией 10 sat/vB, тогда как при обычных выплатах использовалось 5 sat/vB

Это классический случай компрометации инфраструктуры подписания: подписи подлинные, но уровень исполнения — нет.

Хронология действий Binance:
• 00:10:35 UTC: отозвана делегация EIP-7702 на Binance 14 (вектор атаки закрыт)
• Средства с Binance 14 переведены на Binance 8
• Заморожено около $3B благодаря координации с партнёрами

Активы злоумышленника (без изменений):
• 511,854 $ETH на 8 кошельках, исходящих транзакций нет
• 18,270 $BTC не тронуты
• Все адреса установлены и находятся под наблюдением

Средства пользователей обеспечены резервом SAFU. Атака была направлена на эксплуатационную инфраструктуру, а не на криптографическую защиту.