Binance подтвердила взлом горячих кошельков на $6,3 млрд
Криптобиржа Binance подтвердила, что 29 октября 2026 года ее горячие кошельки были скомпрометированы, а несанкционированные переводы составили около $6,3 млрд. Аналитическая компания Elliptic независимо оценивает объем похищенных активов в $6,43 млрд на 11 блокчейнах. Примерно $2,84 млрд уже удалось заблокировать на уровне эмитентов и протоколов, однако заморозка еще не означает возврат денег. Binance заявляет, что возьмет финансовые потери на себя и компенсирует их за счет SAFU и собственных средств.Что Binance теперь официально признает о взломе
Первая версия события строилась главным образом на ончейн-наблюдениях: из кошельков Binance за короткое время начали уходить огромные объемы ETH, BTC и стейблкоинов. Теперь статус инцидента изменился. В официальном обновлении Binance от 30 октября биржа прямо сообщила о компрометации горячих кошельков и оценила ущерб примерно в $6,3 млрд.По данным Binance, атака началась около 20:05 UTC 29 октября. Биржа отозвала затронутые авторизации, усилила проверки инфраструктуры и временно приостановила вывод средств. Депозиты и другие незатронутые функции продолжили работать.
Первоначально Binance связывала происшествие с компрометацией ноутбука DevOps-инженера, которая могла дать атакующим доступ к служебному контейнеру и возможности инициировать несанкционированные выводы. Однако последующее расследование обнаружило дополнительные точки проникновения. Компания подчеркивает, что доказательств утечки приватных ключей кошельков пока нет.
Elliptic насчитала $6,43 млрд в 11 блокчейнах
Независимую реконструкцию движения активов опубликовала аналитическая компания Elliptic. По ее оценке, атакующие вывели около $6,43 млрд через 11 блокчейнов. Наибольший ущерб пришелся на Ethereum - примерно $3,8 млрд в ETH и различных токенах.Кроме того, с кошельков Binance ушли 18 270 BTC, которые на момент атаки оценивались примерно в $1,48 млрд, а в сети Tron было выведено около 612,7 млн USDT. Четыре категории активов - USDT в Ethereum, биткоин, USDC и USDT в Tron - сформировали большую часть общей суммы.
Разница между официальными $6,3 млрд Binance и оценкой Elliptic в $6,43 млрд объясняется различиями методики и цен активов в момент подсчета. Обе оценки указывают на один порядок ущерба и делают инцидент значительно крупнее взлома Bybit 2025 года примерно на $1,46 млрд.
PavRC ранее разбирал масштаб криптокраж в материале о похищенных в 2025 году $3,4 млрд. Один только нынешний инцидент Binance почти вдвое превышает весь показатель, приведенный для того года.
Как в атаке использовали EIP-7702
Наиболее необычная техническая часть произошла в сети Ethereum. Elliptic установила, что атакующие использовали механизм EIP-7702 против одного из горячих кошельков Binance. Этот стандарт позволяет обычному Ethereum-аккаунту делегировать выполнение операций коду смарт-контракта.Согласно официальной спецификации EIP-7702, такая делегация требует криптографически действительной авторизации владельца аккаунта. После ее установки указанный код может выполняться в контексте этого кошелька. Именно поэтому появление корректной EIP-7702-делегации не объясняет само по себе, каким способом атакующие получили необходимую подпись.
По реконструкции Elliptic, перед атакой были подготовлены несколько авторизаций, после чего кошелек делегировали контракту, предназначенному для быстрого вывода активов. Затем за одну фазу были перемещены 167 464 ETH и около 1,6 млрд USDT. Делегирование продолжало действовать и после первоначального вывода, позволяя забирать поступавшие на адрес новые средства.
Поэтому называть случившееся «взломом EIP-7702» некорректно. Известно, что механизм использовался после получения действительной авторизации, но пока не установлено, какой именно сбой во внутренней инфраструктуре Binance позволил ее сформировать.
Почему удалось заморозить миллиарды, но не биткоины и ETH
Значительная часть похищенного находилась в централизованно выпускаемых стейблкоинах. Их эмитенты способны заносить адреса в черные списки, фактически блокируя перемещение токенов. По подсчетам Elliptic, таким способом подтвержденно остановлено около $2,84 млрд, тогда как Binance сообщает примерно о $3 млрд замороженных активов.Основная часть блокировки пришлась на USDT и USDC. Tether, Circle и другие эмитенты начали ограничивать движение активов после обнаружения атаки. Это создало для злоумышленников гонку со временем: стейблкоины нужно было успеть обменять на активы, которые не имеют централизованного эмитента.
До блокировок атакующие успели конвертировать около $786 млн стейблкоинов в ETH и TRX. На Ethereum примерно 434 млн USDT были обменяны на 160 451 ETH. По оценке Elliptic, отдельные операции проходили с потерей от 12% до 26% относительно рыночной цены, что указывает на приоритет скорости перед выгодным курсом.
Биткоин и нативный ETH устроены иначе. Нет компании-эмитента, которая может нажатием одной кнопки заморозить баланс конкретного адреса. Такие средства можно отслеживать в блокчейне и пытаться остановить при попадании на централизованный сервис, но непосредственно заблокировать их на уровне эмитента невозможно.
Заморожено не значит возвращено
Цифру $2,84 млрд важно интерпретировать правильно. Эти активы не вернулись автоматически на кошельки Binance. Они заблокированы и в настоящее время не могут свободно перемещаться с адресов, связанных с атакой.Дальнейший возврат требует взаимодействия эмитентов, биржи, правоохранительных органов и других участников. Поэтому сумма замороженных активов и сумма фактически восстановленных средств - разные показатели.
Elliptic оценивает примерно в $3,23 млрд объем активов, которые после первых блокировок оставались под контролем атакующих в ETH, BTC, XRP, TRX и других монетах без механизма прямой эмитентской заморозки.
Этот эпизод также наглядно показывает различие между биткоином и централизованными стейблкоинами. PavRC ранее разбирал эту проблему в материале о блокировке криптовалютных кошельков и AML-инфраструктуре. В случае Binance возможность эмитентов остановить USDT и USDC стала уже не теоретической особенностью, а одним из главных инструментов ограничения ущерба.
Версия о КНДР пока остается аналитической оценкой
Elliptic считает вероятным участие хакеров, связанных с Северной Кореей. Аналитики указывают на сходство методов с предыдущими операциями, масштаб и координацию атаки, а также на пересечение части похищенных средств с адресами, использовавшимися при другом инциденте, который ранее связывали с северокорейскими группировками.Однако этого недостаточно для окончательной атрибуции. Binance не назвала организаторов, а публичного подтверждения от государственных органов на момент публикации нет. Поэтому связь с КНДР корректно обозначать как оценку Elliptic, а не установленный факт.
Сама Binance заявила, что покроет потери из фонда SAFU и корпоративной казны. Компания сообщила о резервировании более $6,34 млрд собственных средств, причем около $5 млрд уже представлены теми же типами активов, которые были похищены. Оставшуюся часть биржа планирует докупить на рынке и через внебиржевые сделки.
Итог
На 31 октября 2026 года взлом Binance уже нельзя описывать как неподтвержденную ончейн-аномалию. Биржа официально признала компрометацию горячих кошельков и ущерб примерно в $6,3 млрд, а независимый анализ Elliptic оценивает похищенное в $6,43 млрд.При этом несколько ключевых вопросов остаются открытыми. Не установлена полная цепочка проникновения, нет доказательств утечки приватных ключей, а использование EIP-7702 объясняет механизм вывода части активов, но не первоначальное получение необходимых авторизаций. Около $2,84 млрд удалось заморозить, однако это еще не возврат средств, а значительная часть похищенного остается в активах, которые нельзя централизованно заблокировать.
Редакция PavRC
🔄 Bitcoin Mix — Анонимное смешивание BTC с 2017 года
🌐 Официальный сайт
🧅 TOR-зеркало
✉️ [email protected]
No logs • SegWit/bech32 • Мгновенные переводы • Динамическая комиссия
TOR-доступ рекомендуется для максимальной анонимности
🌐 Официальный сайт
🧅 TOR-зеркало
✉️ [email protected]
No logs • SegWit/bech32 • Мгновенные переводы • Динамическая комиссия
TOR-доступ рекомендуется для максимальной анонимности