Взлом Binance: из кошельков ушло до $5,8 млрд, потери — около $1 млрд

Один из кошельков Binance, крупнейшей в мире криптобиржи, был опустошён одной транзакцией в четверг, 29 октября, около 21:24 по парижскому времени. По оценке Конора Гроугана из Coinbase, с платформы ушло до $5,8 млрд (около €5,2 млрд). Если всё это действительно похищено, сумма почти в четыре раза превышает рекорд Bybit, потерявшей $1,5 млрд в феврале 2025 года.

Первым о взломе заговорил основатель Binance Чанпэн Чжао. «Очень похоже на взлом», — написал он в X. Атакованный кошелёк «Binance 14» — «горячий»: он постоянно подключён к интернету и обрабатывает выводы клиентов. С него на новый адрес отправили 167 464 ETH и ещё 63 токена, включая USDT на $1,6 млрд.

По данным Etherscan, первые средства злоумышленник получил днём ранее через Tornado Cash. Затем с помощью EIP-7702 он привязал Binance 14 к собственной программе и вывел всё разом. Охранная компания Blockaid изучает движение около $3,3 млрд.

Значительная часть заморожена

Tether заморозил более 1,56 млрд USDT, Circle — около 823 млн USDC. Эфир заморозить нельзя. По расчёту основателя DefiLlama (0xngmi), чистые потери составляют около $1 млрд, или 0,69% от примерно $144 млрд клиентских активов. Чжао допустил, что сумма может быть «чуть выше», но «будет покрыта». Гарантией служит фонд SAFU: с февраля он состоит только из 15 000 BTC, что при курсе около $79 000 равно почти $1,2 млрд. Binance обязалась пополнить фонд, если его стоимость упадёт ниже $800 млн.

В заявлении Binance говорится лишь о «возможной проблеме безопасности», а средства пользователей названы «полностью защищёнными». Выводы при этом приостановлены, подтвердила сооснователь и согендиректор Yi He. Coinbase и Binance.US сообщили, что не пострадали.

Рынок отреагировал падением: биткоин и эфир потеряли 2–4%, BNB — до 6%, принудительные ликвидации позиций с плечом достигли $627,7 млн. Binance призывает клиентов остерегаться фальшивых сообщений и пользоваться только официальными каналами. Причина атаки и итоговая сумма пока не названы.