🚨Ось що сталося з повідомленням про відтік приблизно $3,5 мільярда з
#BinanceWallets .
29 жовтня 2026 року (приблизно з 20:24 до 21:04 UTC) великі суми криптовалюти вийшли з гаманців, які Etherscan та ончейн-трекери позначають як гарячі гаманці Binance. Основний обсяг переміщень лише з
$ETH становив приблизно $3,3–3,5 мільярда, зокрема:
- ~167 000–197 000 ETH
- понад ~1,6 мільярда USDT
- ~780–823 мільйони USDC
- десятки інших токенів
Ширші підрахунки, які враховують
$BTC і
$TRX , збільшують загальну суму приблизно до $5,5–5,8 мільярда.
❔Як це, схоже, сталося?
Ончейн-аналіз свідчить про складну експлуатацію вразливості, а не про звичайне виведення коштів користувачами:
1. Зловмисник розгорнув шкідливий смартконтракт, використавши адресу, яку раніше поповнили через Tornado Cash.
2. Скориставшись EIP-7702 (функцією делегування акаунтів Ethereum), зловмисник отримав тимчасовий контроль над гарячими гаманцями Binance (зокрема, над гаманцем із міткою «Binance 14»).
3. За лічені хвилини скомпрометовані гаманці здійснили великі перекази різних токенів на щойно створену адресу.
4. Частину коштів швидко переказали далі; Tether і Circle відреагували, заморозивши приблизно $1,8–2,5 мільярда стейблкоїнів, пов’язаних з адресами-отримувачами.
Binance заявила, що кошти користувачів повністю в безпеці, компанія розслідує «потенційну проблему безпеки» та тимчасово призупинила виведення коштів.
#ChangpengZhao (CZ) публічно сказав, що ця активність «і справді схожа на злам», і висловив сподівання, що всі збитки буде відшкодовано.
Це не був звичайний відтік коштів клієнтів. Це було швидке цільове виведення активів із гарячих гаманців за допомогою експлуатації вразливості смартконтракту/делегування; значну частину стейблкоїнів згодом заморозили їхні емітенти.
#BinanceHack2026 #hackattack #CoinVahini