По данным аналитической компании TRM Labs, хакеры получили доступ к горячим кошелькам Binance в десяти блокчейнах, включая Ethereum, Bitcoin, Tron и Solana. Основную часть средств они вывели примерно за 20 минут.
На фоне сообщений о взломе биткоин (BTC) опустился ниже $77 000, потеряв более 2% за сутки. Ethereum (ETH) подешевел на 3,5%, XRP – примерно на 3,5%, а связанный с экосистемой Binance токен BNB упал на 6%.
Как менялись цены топ-10 цифровых активов за последние сутки после взлома Binance. Источник: CoinGecko.
По данным CoinGlass, за сутки криптобиржи принудительно закрыли позиции трейдеров на $1,53 млрд. Почти 84% ликвидаций пришлось на ставки на рост криптовалют.
Карта ликвидация на рынке криптовалют за последние сутки после взлома Binance. Источник: CoinGlass.
Глава отдела исследований цифровых активов Standard Chartered Джеффри Кендрик предупредил, что рынок может продолжить снижение, пока не появятся новые подробности атаки и ясность относительно судьбы замороженных активов.
Что делать пользователям Binance
В официальном заявлении биржа заверила, что средства клиентов находятся в безопасности. Компания пообещала покрыть все убытки за счет собственного капитала и фонда SAFU, предназначенного для защиты пользователей в чрезвычайных ситуациях.
Официальное сообщение команды криптобиржи Binance о взломе. Источник: X.
Однако взлом затронул кошельки, которые Binance использовала для обеспечения клиентских активов. Как выяснил CoinDesk, похищенные средства могли временно снизить уровень покрытия обязательств биржи по отдельным криптовалютам.
Binance намерена восполнить потери и опубликовать обновленное подтверждение резервов после завершения необходимых проверок.
Сооснователь Binance Чанпэн Чжао (CZ) также заявил, что рассчитывает на полное покрытие потерь пользователей. При этом он подчеркнул, что больше не руководит биржей.
Сообщение Чанпэна Чжао по поводу взлома криптобиржи Binance. Источник: X.
Сразу после атаки Binance приостановила ввод и вывод криптовалюты. Позднее компания уточнила, что депозиты работают в обычном режиме, а вывод средств рассчитывают возобновить в течение 48 часов.
Пользователям рекомендуют:
- Следить за статусом вывода средств через официальные каналы Binance.
- Не переходить по ссылкам из подозрительных сообщений о компенсациях.
- Не передавать пароли, коды двухфакторной аутентификации и сид-фразы третьим лицам.
- При необходимости обратиться в официальную службу поддержки биржи.
Старший исследователь HashKey Group Тим Сан отметил, что остановка вывода средств на крупнейшей криптобирже может нарушить движение капитала между торговыми площадками. Это создает дополнительные риски для трейдеров и маркетмейкеров, которым нужно быстро переводить активы.
Сколько денег удалось заморозить
По данным Binance на утро 30 октября, биржа совместно с партнерами заблокировала около $3 млрдактивов, связанных со взломом.
Сообщение главы Circle Джереми Аллэйра по поводу взлома Binance. Источник: X.
К заморозке подключились крупнейшие эмитенты стейблкоинов:
- Tetherзаблокировала более 1,56 млрд USDT.
- Circleзаморозила свыше 800 млн USDC.
- Rippleограничила операции с RLUSD, связанными с атакой.
- World Liberty Financialзаблокировала около $27 млн в USD1.
Сообщение генерального директора Tether Паоло Ардоино по поводу взлома Binance. Источник: X.
Эти суммы относятся к разным этапам расследования, поэтому их нельзя напрямую складывать с общей оценкой Binance.
Часть средств удалось защитить благодаря тому, что эмитенты централизованных стейблкоинов могут блокировать токены на конкретных адресах. Но хакеры пытались опередить ограничения и обменять USDT на другие криптовалюты.
Совет безопасности Arbitrum также вмешался в ситуацию и перевел 74,56 млн ARB и около 8425 ETH, связанных с атакой, на адрес под контролем протокола.
По оценке TRM Labs, злоумышленники по-прежнему контролируют значительную часть похищенного, включая биткоины и эфир, которые нельзя заблокировать решением отдельного эмитента.
Как произошел взлом и при чем здесь DeFi
По предварительным результатам расследования Binance, злоумышленники могли проникнуть во внутреннюю инфраструктуру через взломанный ноутбук DevOps-инженера.
Предположительно, это позволило им получить доступ к служебной системе и отправлять запросы на вывод криптовалюты. Признаков утечки приватных ключей биржа пока не обнаружила.
Аналитики TRM Labs считают, что хакеры заранее подготовили атаку. В сети Ethereum они использовали механизм EIP-7702, который позволяет передать управление обычным кошельком смарт-контракту.
Злоумышленники подготовили 50 подписанных разрешений. Одно из них оказалось действительным и позволило направить средства на подконтрольные адреса. В результате только одной транзакцией они вывели 167 464 ETH и десятки других токенов.
Особенность атаки заключалась в том, как хакеры распорядились похищенным через DeFi-сервисы.
По данным TRM Labs, злоумышленники обменяли около 325 млн USDT на эфир через UniswapX и другие децентрализованные площадки. Таким образом они пытались превратить стейблкоины, которые можно заморозить, в активы без централизованного эмитента.
Кроме того, один из связанных с атакой кошельков внес 60 млн USDT в кредитный протокол Aaveи занял под это обеспечение около 19 762 WETH стоимостью $44,6 млн.
В ответ команда Aave временно заблокировала открытие новых депозитов и кредитов в затронутых рынках. Пользователи при этом сохранили возможность выводить средства и погашать займы.
В Aave подчеркнули, что смарт-контракты протокола не пострадали. Хакеры использовали его обычные функции для перемещения похищенных активов, а не взламывали сам сервис.
Аналитики TRM Labs связывают атаку с северокорейской группировкой TraderTraitor, которую ранее обвинили во взломе Bybit на $1,5 млрд в феврале 2025 года. На возможную связь указывают подготовка кошельков, характер транзакций и использование криптомиксера Tornado Cash.
Однако Binance пока не подтвердила личности злоумышленников. Компания пообещала опубликовать технический отчет после завершения расследования.