Взлом Binance на $5,8 млрд: подтвержденные и неподтвержденные факты

Проблема началась с нескольких строк кода и кошелька, в котором хранилась огромная сумма денег. В четверг, 29 октября 2026 года, криптовалюта начала массово утекать с адресов, связанных с Binance: по имеющимся данным, в ходе одной транзакции в сети Ethereum было выведено примерно 167 464 ETH, 1,615 млрд USDT и десятки других токенов. Всего за 40 минут на один из адресов-получателей поступило, по оценкам, 3,52 млрд долларов.

Затем история приняла новый поворот. Аналитики выявили дополнительные движения, связанные с биткоином, Tron и другими сетями, в результате чего некоторые оценки превысили 5,5 млрд долларов. Компании, выпускающие стейблкоины, поспешили заморозить поступления, Binance приостановила вывод средств, а основатель Чанпэн Чжао признал, что эта активность похожа на взлом. Сама биржа пока не подтвердила факт кражи или ее финансовые потери.

Загадка с кошельком Binance превращается в чрезвычайную ситуацию на несколько миллиардов долларов

Первые крупные перемещения Ethereum начались около 16:24 по восточному времени, когда активы из кошелька, идентифицированного как Binance 14, поступили на вновь созданный адрес. Перевод включал более 60 различных токенов, а последующие транзакции принесли дополнительные средства из других кошельков, связанных с Binance. Наблюдатели и исследователи блокчейна быстро подняли тревогу. К началу вечера оценки росли, поскольку следователи отслеживали активы через различные адреса и сети.

Цифры были далеко не однозначными. По некоторым подсчетам на блокчейне предполагаемый объем оттока составил 5,57 млрд долларов в Ethereum, Bitcoin и Tron. Glassnode оценила сумму примерно в 5,3 млрд долларов, в то время как более широкие оценки приближались к 5,8 млрд долларов. Эти цифры являются предварительными, и некоторые аналитики предупреждают, что более высокие оценки могут включать переводы, не связанные с предполагаемой атакой. Binance не опубликовала независимо подтвержденную цифру убытков.

Тем не менее, одних только транзакций в сети Ethereum было достаточно, чтобы заставить отрасль насторожиться. Unchained подсчитал, что с 16:24 до 17:04 по восточному времени на один адрес-получатель поступило примерно 3,52 млрд долларов. Для сравнения: в результате взлома Bybit в феврале 2025 года было похищено примерно 1,5 млрд долларов. Даже более скромные оценки по Ethereum превышают эту сумму.

Как собственная подпись кошелька могла открыть лазейку

Основное техническое объяснение связано с EIP-7702 — функцией Ethereum, введенной в рамках обновления Pectra в мае 2025 года. Эта функция позволяет обычному криптовалютному кошельку уполномочить смарт-контракт выполнять инструкции от его имени. Это полезная технология, но такие полномочия становятся опасными, когда попадают в чужие руки.

Следователи, расследовавшие инцидент Binance 14, выявили транзакцию делегирования, отправленную примерно в 16:20 по восточному времени. Согласно анализу Blockaid, транзакция содержала 50 авторизаций, предназначенных для учета различных возможных счетчиков транзакций, известных как нонсы. Один из них совпал.

Примерно через три минуты средства с кошелька были переведены на внешний адрес. Исследователи также обнаружили контракт, развернутый ранее в тот же день, и связанный с ним адрес, пополненный через миксер ETH Tornado Cash — протокол обеспечения конфиденциальности криптовалют.

Важное отличие заключается в том, что EIP-7702 требует действительного разрешения. Аналитики изучают, получил ли злоумышленник закрытый ключ, обманом заставил ли он уполномоченного подписанта одобрить вредоносные инструкции или взломал ли он другую часть инфраструктуры подписи Binance. Ни одно из этих объяснений пока не подтверждено.

Механизм Ethereum также не объясняет зарегистрированные движения средств в сетях Bitcoin и Tron. В результате перед следователями стоит гораздо более сложная задача, чем просто взлом одного смарт-контракта.

Идо Бен-Натан, соучредитель и генеральный директор Blockaid, сообщил Bitcoin.com News, что его компания предвидела такое развитие событий. В отчете компании за первое полугодие прогнозировалось, что во второй половине 2026 года произойдет атака, ущерб от которой исчисляется семизначной суммой. «Злоумышленник фактически перепрограммировал один из крупных «горячих» кошельков Binance на Ethereum таким образом, чтобы один оператор мог опустошить его, включая любые новые средства, поступившие на него, и более чем через час он снова воспользовался этим доступом», — пояснил генеральный директор Blockaid.

Бен-Натан добавил:

«Атака была спланирована заранее: злоумышленник профинансировал операцию через Tornado Cash и за несколько часов до этого отрепетировал аналогичный захват на тестовых кошельках — всё это было видно в цепочке блоков. Tether и Circle оперативно заморозили примерно 2,4 миллиарда долларов, а мы продолжаем отслеживать остальные средства».

Эмитенты стейблкоинов нанесли сокрушительный удар по токенам на миллиарды

Пока следователи изучали историю транзакций, эмитенты стейблкоинов начали блокировать доступ к активам, связанным с предполагаемой уязвимостью. Генеральный директор Tether Паоло Ардоино сообщил о заморозке более 1,567 млрд USDT. Генеральный директор Circle Джереми Аллайр также подтвердил, что его компания в сотрудничестве с правоохранительными органами заморозила более 800 млн USDC.

Со-генеральный директор Binance И Хэ впоследствии отметил, что Ripple заморозила примерно 200 млн долларов, а соучредитель World Liberty Financial Зак Виткофф сообщил об отдельном замораживании, касающемся примерно 27 млн долларов в USD1. В совокупности эти заявленные меры составляют примерно 2,6 млрд долларов, хотя эти цифры не были независимо подтверждены и не должны рассматриваться как подтвержденная общая сумма возвращенных средств.

Есть ещё один нюанс. Замораживание токена — это не то же самое, что его возврат законному владельцу. Централизованные эмитенты стейблкоинов могут блокировать переводы с определённых адресов. У нативных активов, таких как биткоин (BTC) и эфир, нет аналогичного механизма замораживания, контролируемого эмитентом. Между тем аналитики заметили, что предполагаемый оператор перемещал эфир между кошельками, обменивал токены через децентрализованную торговую инфраструктуру и брал кредиты под залог криптовалюты.

Aave временно заморозила свои рынки кредитования Ethereum V3 в качестве меры предосторожности, при этом утверждая, что это не повлияло на работу её смарт-контрактов. В результате развернулась гонка между следователями, пытавшимися выявить поступления, и тем, кто контролировал кошельки-получатели и пытался переместить эти средства. Наряду с этим Совет безопасности Arbitrum осуществил транзакцию в цепочке блоков, чтобы заморозить активы на сумму примерно 30,5 млн долларов, связанные с предполагаемой уязвимостью Binance.

Binance приостановила вывод средств, а Чжао пообещал, что убытки клиентов будут покрыты

Официальная реакция Binance оставалась осторожной, даже несмотря на то, что её основатель использовал гораздо более резкие формулировки. Биржа признала наличие потенциальной проблемы с безопасностью и сообщила, что её команды проводят расследование. Позже в четверг она приостановила вывод средств на время проведения проверок безопасности, пообещав восстановить доступ, как только проблема будет устранена. Binance также заверила, что средства клиентов находятся в полной безопасности.

Чжао, который ушел с поста генерального директора в 2023 году, дал более резкую оценку ситуации. «Похоже, это действительно взлом Binance», — написал он в X, подчеркнув при этом, что больше не руководит биржей. Как акционер, он заявил, что ожидает, что все средства клиентов будут возмещены. В последующем посте Чжао предположил, что убытки могут оказаться выше, чем сообщалось изначально, и указал, что Binance их покроет.

Это обещание ставит финансовые ресурсы биржи в центр внимания.

«Средства пользователей в безопасности», — написал соучредитель и директор по работе с клиентами Binance И Хэ в 20:00 по восточному времени. «Binance покроет все убытки, связанные с хакерской атакой. Ввод и вывод средств временно приостановлены, пока наша команда проводит проверки безопасности, блокирует средства и сотрудничает с правоохранительными органами. По завершении расследования мы опубликуем полный отчет о произошедшем. Пожалуйста, следите за обновлениями только через официальные каналы Binance».

Криптовалютные рынки пострадали, поскольку у следователей остались без ответа многие вопросы

Предполагаемый инцидент произошел в ходе и без того сложной торговой сессии.

Биткойн упал до отметки в 76 000 долларов, после чего несколько восстановился, в то время как эфириум подешевел примерно на 4,6%, а BNB потерял почти 7,7%. Данные Coinglass показывают, что в течение 24 часов были ликвидированы позиции с кредитным плечом на сумму около 1,4 млрд долларов, преимущественно «бычьи» ставки. Не каждый доллар из этих убытков можно отнести на счет Binance. Биткойн уже находился под давлением до того, как начались подозрительные транзакции.

Тем не менее отрасль оказалась в затруднительном положении. Крупнейшая криптовалютная биржа по объёму активов на платформе расследовала потенциальную утечку на несколько миллиардов долларов, клиенты временно не могли выводить средства, а исследователи в области безопасности всё ещё пытались восстановить картину произошедшего. Вопросы о личности злоумышленника также остались без ответа. Некоторые исследователи выдвинули версию о причастности Северной Кореи, но официального подтверждения этого не было.

На данный момент следователи должны определить, какие переводы были несанкционированными, как были получены необходимые права доступа к кошелькам и можно ли вернуть активы, которые по-прежнему находятся в обращении через внешние адреса. Binance должна ответить на ещё один вопрос: когда возобновится вывод средств, обнаружат ли клиенты, что заверения биржи были оправданными?

Ответ на этот вопрос важен далеко за пределами Binance. Компания может пообещать покрыть убытки, а эмитенты токенов — заморозить миллиарды, но ни одна из этих мер не объясняет, как столько криптовалюты вообще смогло исчезнуть.