Комиссия в 15 долларов — и 2,5 миллиарда долларов исчезли 🦖
Около 20:20 UTC 29 октября хакер заплатил комиссию примерно в 15 долларов и выдал разрешение на делегирование для одного из горячих кошельков Binance в Ethereum
📢 ⏰ 消息群里第一时间说
Три с половиной минуты спустя благодаря тому же разрешению одним переводом вывели около 2,5 миллиарда долларов — 40% от 6,3 миллиарда, похищенных в результате этой атаки
Но самое жуткое выяснилось позже
Когда деньги переводили, платформа уже обнаружила взлом и отключила вывод средств
Но она ничего не могла сделать в блокчейне 💥
В своём разборе Bloomberg подробно показал, как всё происходило
Целью стал горячий кошелёк Binance под кодовым названием Binance 14 — своего рода онлайн-касса, где постоянно хранятся большие объёмы эфира, стейблкоинов и десятков других токенов
Если переводить средства по одному, каждый перевод могли остановить системы контроля рисков, поэтому хакер пошёл коротким путём
Этот короткий путь называется EIP 7702. Он был внедрён в мае 2025 года
Изначально его создали, чтобы сделать кошельки удобнее: он позволяет кошельку делегировать код, который будет действовать от его имени, и объединять несколько действий в одно выполнение
Согласно анализу блокчейна, проведённому компанией по безопасности Blockaid, хакер сначала заплатил около 15 долларов, чтобы этот код получил право действовать от имени кошелька
Сама транзакция не переместила никаких средств — она лишь сообщила Ethereum, что дальнейшие действия этого кошелька может выполнять этот код
После вступления разрешения в силу на зачистку понадобилась всего одна транзакция
167 464 ETH и более 60 других токенов, крупнейшая часть которых — USDT на 1,6 миллиарда долларов
По данным компании Elliptic, занимающейся блокчейн-аналитикой, это же разрешение затем использовали снова и снова: в общей сложности вывели около 3,6 миллиарда долларов, включая ещё 823 миллиона долларов и четыре дополнительных этапа зачистки ⚠️
Смертельная опасность заключалась в том, что разрешение было записано в блокчейне, а не на серверах платформы
Отключение вывода средств и остановка горячего кошелька не могли его отменить, а канал пополнения продолжал направлять деньги на этот адрес — фактически снабжая атакующего боеприпасами
Представитель Binance подтвердил Bloomberg, что EIP 7702 сыграл важную роль в инциденте. По его словам, компания отозвала затронутые делегированные разрешения, восстановила инфраструктуру пострадавших кошельков и обновила механизмы подписания и мониторинга. Средства пользователей в безопасности, а убытки платформа покрывает самостоятельно
На мой взгляд, в этом деле приватные ключи не затронули ни разу
Украли не пароль, а границы разрешений
Кошельки всё больше становятся похожи на банковские приложения, а разрешения, которые можно подтвердить одним нажатием, становятся всё шире. Пользователь не видит ни строку кода, ни то, отозвали ли разрешение 🔑
Раньше все боялись утечки сид-фразы
Теперь нужно бояться того, что мы сами подписываем
Обычным пользователям стоит регулярно проверять список разрешений в кошельке и отзывать ненужные делегирования, особенно для DApp, с которыми вы взаимодействовали всего один раз
Давайте обсудим в комментариях: когда вы в последний раз проверяли разрешения кошелька?
Каждый день рассказываю о безопасности криптовалют и актуальных новостях регулирования. Не просто сообщаю, что произошло, но и помогаю понять логику и возможности, которые за этим стоят 👀🚀
Нажмите на аватар, чтобы посмотреть прямой эфир
Около 20:20 UTC 29 октября хакер заплатил комиссию примерно в 15 долларов и выдал разрешение на делегирование для одного из горячих кошельков Binance в Ethereum
📢 ⏰ 消息群里第一时间说
Три с половиной минуты спустя благодаря тому же разрешению одним переводом вывели около 2,5 миллиарда долларов — 40% от 6,3 миллиарда, похищенных в результате этой атаки
Но самое жуткое выяснилось позже
Когда деньги переводили, платформа уже обнаружила взлом и отключила вывод средств
Но она ничего не могла сделать в блокчейне 💥
В своём разборе Bloomberg подробно показал, как всё происходило
Целью стал горячий кошелёк Binance под кодовым названием Binance 14 — своего рода онлайн-касса, где постоянно хранятся большие объёмы эфира, стейблкоинов и десятков других токенов
Если переводить средства по одному, каждый перевод могли остановить системы контроля рисков, поэтому хакер пошёл коротким путём
Этот короткий путь называется EIP 7702. Он был внедрён в мае 2025 года
Изначально его создали, чтобы сделать кошельки удобнее: он позволяет кошельку делегировать код, который будет действовать от его имени, и объединять несколько действий в одно выполнение
Согласно анализу блокчейна, проведённому компанией по безопасности Blockaid, хакер сначала заплатил около 15 долларов, чтобы этот код получил право действовать от имени кошелька
Сама транзакция не переместила никаких средств — она лишь сообщила Ethereum, что дальнейшие действия этого кошелька может выполнять этот код
После вступления разрешения в силу на зачистку понадобилась всего одна транзакция
167 464 ETH и более 60 других токенов, крупнейшая часть которых — USDT на 1,6 миллиарда долларов
По данным компании Elliptic, занимающейся блокчейн-аналитикой, это же разрешение затем использовали снова и снова: в общей сложности вывели около 3,6 миллиарда долларов, включая ещё 823 миллиона долларов и четыре дополнительных этапа зачистки ⚠️
Смертельная опасность заключалась в том, что разрешение было записано в блокчейне, а не на серверах платформы
Отключение вывода средств и остановка горячего кошелька не могли его отменить, а канал пополнения продолжал направлять деньги на этот адрес — фактически снабжая атакующего боеприпасами
Представитель Binance подтвердил Bloomberg, что EIP 7702 сыграл важную роль в инциденте. По его словам, компания отозвала затронутые делегированные разрешения, восстановила инфраструктуру пострадавших кошельков и обновила механизмы подписания и мониторинга. Средства пользователей в безопасности, а убытки платформа покрывает самостоятельно
На мой взгляд, в этом деле приватные ключи не затронули ни разу
Украли не пароль, а границы разрешений
Кошельки всё больше становятся похожи на банковские приложения, а разрешения, которые можно подтвердить одним нажатием, становятся всё шире. Пользователь не видит ни строку кода, ни то, отозвали ли разрешение 🔑
Раньше все боялись утечки сид-фразы
Теперь нужно бояться того, что мы сами подписываем
Обычным пользователям стоит регулярно проверять список разрешений в кошельке и отзывать ненужные делегирования, особенно для DApp, с которыми вы взаимодействовали всего один раз
Давайте обсудим в комментариях: когда вы в последний раз проверяли разрешения кошелька?
Каждый день рассказываю о безопасности криптовалют и актуальных новостях регулирования. Не просто сообщаю, что произошло, но и помогаю понять логику и возможности, которые за этим стоят 👀🚀
Нажмите на аватар, чтобы посмотреть прямой эфир
