Введение: масштабная кража криптовалюты и неожиданная зацепка
29 октября 2026 года из кошельков Binance в десяти блокчейнах было украдено около 6,36 млрд долларов США. Большая часть средств была переведена примерно за 20 минут. Эти данные опубликовала TRM Labs по итогам расследования в блокчейне.
Однако внимание привлекла и другая деталь: возможная ошибка при совершении транзакции в MetaMask, которая могла оставить след для следствия. Вирусные обсуждения предполагали, что хакера выдал один установленный флажок, но эта теория пока не подтверждена.
Источники: TRM Labs; Reuters; независимый анализ разработчика.
1. Вирусное утверждение: выдал ли хакера один флажок?
Согласно этой версии, злоумышленник допустил простую ошибку при обработке транзакции через MetaMask. Однако никого не удалось идентифицировать на основании этой предполагаемой ошибки.
Версия с флажком появилась в результате анализа независимого разработчика, а не официального объявления о расследовании. Независимая судебно-техническая экспертиза GCSA также предупредила, что эта версия остаётся предположительной.
Источники: независимый анализ разработчика; судебно-техническое расследование GCSA.
2. Необычная транзакция: оплата комиссии за газ в USDT вместо ETH
Изучая транзакции злоумышленника, независимый разработчик заметил, что кошелёк использовал сервис Gas Station от MetaMask для оплаты комиссии в USDT, несмотря на наличие ETH.
Эта необычная транзакция привлекла внимание, поскольку была связана с инфраструктурой MetaMask. Однако наличие ETH не доказывает, что выбор USDT был случайным.
Источники: независимый анализ разработчика; судебно-техническое расследование GCSA; документация MetaMask.
3. Gas Station от MetaMask: как одна транзакция может оставить цифровой след
Gas Station от MetaMask обрабатывает транзакции с помощью инфраструктуры своего сервиса. Это породило предположение, что серверные записи могут содержать полезную техническую информацию, в том числе IP-адрес.
По сообщениям, разработчик попросил MetaMask сохранить соответствующие журналы. Однако нет подтверждения, что удалось получить IP-адрес или что сервис установил личность злоумышленника.
Источники: независимый анализ разработчика; судебно-техническое расследование GCSA.
4. Масштаб инцидента: разбираемся в цифрах
Согласно первоначальным сообщениям и последующим обновлениям:
6,36 млрд долларов: предполагаемая сумма кражи по оценке TRM Labs.
20 минут: приблизительное время, за которое были выполнены почти все переводы.
10 блокчейнов: затронутые сети по данным TRM Labs.
Около 2,7–2,85 млрд долларов: средства, замороженные или конфискованные, по данным TRM Labs и Elliptic.
Падение цены биткоина: около 5%, согласно материалам исходного источника.
6 млрд долларов: заявленный финансовый резерв Binance для покрытия убытков.
Заморозка украденных стейблкоинов компаниями Tether и Circle показала, как централизованные эмитенты могут вмешиваться во время крупных инцидентов безопасности.
Источники: TRM Labs; Elliptic; заявления Binance; Al Jazeera (как указано в исходном PDF).
5. Кто стоит за атакой?
Сначала TRM Labs и Chainalysis связали атаку с TraderTraitor, группой, ассоциируемой с северокорейской Lazarus Group.
1 ноября 2026 года ФБР официально возложило ответственность за кражу на северокорейскую группу TraderTraitor, подкрепив эту версию по сравнению с более ранними оценками компаний, занимающихся анализом блокчейна.
Однако установление ответственной хакерской группы не обязательно позволяет выяснить, кто именно организовал атаку.
Источники: TRM Labs; Chainalysis; публичное заявление ФБР, о котором сообщило издание BleepingComputer.
6. Главный урок безопасности: скорость может создавать уязвимости
По сообщениям, подготовка к атаке заняла несколько дней, но на большую часть переводов средств ушло всего около 20 минут.
Необычная транзакция MetaMask может стать зацепкой для расследования, хотя предполагаемая ошибка человека пока не доказана.
Этот инцидент показывает, почему безопасность криптовалют должна охватывать не только транзакции в блокчейне, но и внутренние системы, инфраструктуру кошельков, сервисы обработки транзакций и операционную безопасность.
Источники: TRM Labs; независимый анализ разработчика; судебно-техническое расследование GCSA.
7. Что будет дальше?
Следователям ещё предстоит выяснить, содержат ли соответствующие серверные журналы MetaMask полезные данные, фиксировались ли в них какие-либо технические идентификаторы и можно ли связать эти записи с виновными.
Дальнейшее сотрудничество между биржами, компаниями по анализу блокчейна, поставщиками инфраструктуры и правоохранительными органами может помочь обнаружить дополнительные доказательства.
Источники: судебно-техническое расследование GCSA; TRM Labs.
Заключение: возможная зацепка — ещё не подтверждённая идентификация
Взлом Binance показывает, как изощрённые кибератаки могут оставлять неожиданные цифровые следы. Необычная транзакция с оплатой комиссии в USDT и возможные журналы серверов MetaMask могут стать полезными зацепками для расследования, однако версия с галочкой не подтверждена.
ФБР возложило ответственность за атаку на северокорейскую группу TraderTraitor, но установить личности конкретных участников — отдельная задача.
Главный вопрос остаётся открытым: поможет ли одна необычная транзакция следователям в конечном итоге выяснить, кто стоит за крупнейшей криптовалютной кражей в истории?
#BinanceProcesses$4.65BWithdrawals #WithdrawalsBack: 15 networks live #BinanceUpdatesProofofReservesAddresses