Криптобиржа Binance оценила последствия атаки 29 октября примерно в $6,3 млрд. Около $3 млрд похищенных активов уже удалось заморозить при участии эмитентов стейблкоинов и блокчейн-проектов. Биржа заявляет, что полностью покроет потери за счёт фонда SAFU и собственных средств, а средства клиентов останутся обеспеченными.
Согласно предварительному расследованию Binance, точкой проникновения мог стать скомпрометированный ноутбук одного из DevOps-инженеров. Злоумышленник получил доступ к служебному контейнеру и смог отправлять несанкционированные команды на вывод средств.
При этом Binance подчёркивает, что пока не обнаружила доказательств утечки приватных ключей горячих кошельков. Это важное уточнение: первоначальные on-chain данные позволяли предположить компрометацию ключей, однако предварительная версия самой биржи указывает на внутреннюю инфраструктуру, через которую могли формироваться легитимно подписанные операции.
Средства вывели сразу из нескольких блокчейнов
Компания TRM Labs проследила примерно $6,36 млрд, выведенных с адресов Binance в десяти блокчейнах. Только на Ethereum стоимость похищенных активов оценена примерно в $3,79 млрд.
Атакующий также получил около 18 270 BTC, крупные объёмы USDT в сети Tron, более 233 млн XRP и около 970 500 SOL. Средства выводились также через Arbitrum, Avalanche, Optimism, Base и Polygon.
Один из крупнейших переводов произошёл с Ethereum-кошелька Binance 14. В одной операции с него ушли 167 464 ETH, 1,615 млрд USDT и десятки других токенов примерно на $2,5 млрд.
При атаке на этот кошелёк злоумышленник использовал механизм EIP-7702, позволяющий Ethereum-адресу временно выполнять код смарт-контракта после соответствующей авторизации. По данным TRM и Blockaid, атакующий заранее подготовил серию подписанных разрешений и смог подключить к Binance 14 контракт, автоматически переводивший активы на подконтрольный адрес.
Сам EIP-7702 при этом взломан не был. Ключевой вопрос заключается в том, каким образом злоумышленник получил возможность заставить инфраструктуру Binance подписывать необходимые операции.
Более того, после первого вывода контракт продолжал забирать новые средства, поступавшие на Binance 14. Биржа позднее сообщила, что затронутая авторизация была отозвана.
Около половины средств удалось остановить
Значительная часть похищенного была в стейблкоинах, что позволило их эмитентам быстро заблокировать активы на адресах злоумышленника.
Binance сообщила примерно о $3 млрд уже замороженных средств. По подсчётам TRM, Tether, Circle, Ripple и World Liberty Financial заблокировали около $2,67 млрд в стейблкоинах, а Совет безопасности Arbitrum остановил ещё примерно $30 млн в ETH и ARB.
Однако значительная сумма остаётся вне досягаемости подобных механизмов. По состоянию на первые часы 30 октября TRM отслеживала у преступника более 420 000 ETH и 18 270 BTC общей стоимостью около $2,4 млрд. Часть похищенных стейблкоинов злоумышленник успел обменять на ETH до их блокировки.
Binance временно остановила ввод и вывод
После обнаружения атаки Binance временно приостановила депозиты и вывод средств для проведения проверки безопасности. Биржа также привлекла правоохранительные органы и компании blockchain-intelligence для отслеживания и возврата активов.
Binance утверждает, что средства клиентов находятся в безопасности, а все потери будут покрыты из фонда SAFU и средств самой компании. После завершения восстановительных работ биржа обещает опубликовать обновлённое доказательство резервов.
Полный технический отчёт о причинах атаки также появится позднее. Пока версия о компрометации ноутбука DevOps-инженера остаётся результатом предварительного расследования.
TRM связывает атаку с северокорейской группой
TRM Labs с высокой уверенностью связывает взлом с TraderTraitor — группой, которую исследователи относят к северокорейским государственным хакерам. Та же группировка ранее связывалась со взломом Bybit на $1,5 млрд в феврале 2025 года.
TRM указывает на подготовку операционного кошелька через Tornado Cash, предварительное тестирование атаки и другие сходства с предыдущими операциями группы. Однако Binance и правоохранительные органы пока публично не подтвердили эту атрибуцию.
Если итоговая оценка около $6,3 млрд сохранится, атака на Binance станет крупнейшим известным хищением криптовалюты. Сейчас ключевые вопросы — сколько активов удастся вернуть, когда биржа полностью восстановит операции и что покажет техническое расследование о компрометации её внутренней инфраструктуры.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
