Binance відновила роботу 87 мереж після злому на $6,3 млрд

Binance відновила роботу 87 мереж, тоді як відтоки малюють дивну картину

Останнє оголошення Binance про відновлення, опубліковане 14 листопада, знаменує ще один крок до відновлення нормальної роботи після найбільшої на сьогодні крадіжки криптовалюти. Біржа підтвердила, що цього тижня було відновлено виведення коштів у 87 мережах, включаючи протоколи, пов’язані з Ethereum, такі мережі, як Litecoin, Cardano, Avalanche, та численні інші блокчейн-платформи.

Компанія повідомила, що має намір повністю відновити виведення коштів у всіх решті мереж та активів до кінця наступного тижня, хоча цей графік залишається скоріше орієнтовним, а не гарантованим. Найбільша криптовалютна біржа за обсягом торгів заявила:

«Ми продовжуємо досягати прогресу у відновленні послуг з виведення коштів і прагнемо відновити виведення коштів для всіх решти мереж та активів до кінця наступного тижня».

Клієнтам рекомендується перевіряти стан мережі на сторінці біржі перед тим, як ініціювати будь-які транзакції. Binance також попередила, що під час відновлення виведення коштів можуть спостерігатися тимчасові затримки та подовження часу обробки.

Ця заява з’явилася після зломu 29 жовтня, коли, за повідомленнями, зловмисники викрали приблизно 6,3 млрд доларів із «гарячих» гаманців, що контролюються Binance, які охоплюють понад десяток блокчейнів. Серед викрадених активів — приблизно 167 464 ETH, близько 1,6 млрд доларів у Tether (USDT) та безліч інших криптовалют.

За даними Chainalysis, Elliptic, Bitquery, TRM Labs та інших аналітиків блокчейну, більша частина викрадених коштів покинула гаманці, що перебували під контролем Binance, протягом приблизно 20 хвилин. Згодом треті сторони заморозили близько 3 млрд доларів, що потенційно зменшило остаточний фінансовий збиток, хоча остаточна сума, яку вдасться повернути, залишається невизначеною.

Спочатку слідчі визначили ноутбук інженера з DevOps, який піддався атаці, як точку входу. Пізніше співголова Binance Річард Тенг визнав наявність додаткових складнощів, тоді як дослідники блокчейну задокументували зловживання механізмом авторизації EIP-7702 в мережі Ethereum.

Дослідники блокчейну та ФБР з високою впевненістю приписали цю атаку північнокорейській групі TraderTraitor. Binance стверджує, що кошти клієнтів залишаються захищеними, і пообіцяла покрити збитки за рахунок свого фонду SAFU та корпоративних ресурсів.

Дані Cryptoquant розкривають резерви біткойнів Binance та потоки біржі

Окрім відновлення операційної діяльності Binance, ончейн-показники Cryptoquant дають цікавий погляд на рухи біткойнів, пов’язані з біржею. Останні дані свідчать про значні коливання чистих потоків біржі, а також про значні резерви біткойнів, які залишаються на високому рівні попри нещодавні ринкові турбулентності.

Графік чистого потоку демонструє виражені від’ємні значення на початку листопада, зокрема винятково великий щоденний дисбаланс виведення коштів, що наближався до 22 000 BTC. Активність дещо вщухла, і останній показаний чистий потік цього вихідного становить близько -485,7 BTC, при цьому ціна біткойна коливається на рівні близько 66 700 доларів за монету.

По суті, чистий потік вимірюється як приплив коштів на біржу мінус відтік. Негативні значення вказують на те, що з гаманців, пов’язаних з біржею, виводиться більше біткойнів, ніж надходить, хоча цей показник не дозволяє самостійно відрізнити виведення коштів клієнтами від внутрішніх переказів або іншої операційної діяльності.

Тим часом довгострокові графіки Cryptoquant показують, що за останніми даними щоденні відтоки становлять приблизно 2 300 BTC, а притоки — 1 800 BTC. Обидва показники суттєво нижчі за кілька історичних екстремумів, зокрема надзвичайні сплески транзакцій, зафіксовані під час попередніх ринкових циклів.

Мабуть, ще більш примітним є баланс резервів біржі Binance, який Cryptoquant оцінює приблизно в 688 900 BTC (інші аналітичні сайти наводять інші цифри щодо резервів Binance). Історичні дані Cryptoquant свідчать про значне накопичення резервів з 2019 року, причому залишки значно коливалися протягом 2025 року та в останньому кварталі 2026 року.

Зрештою, відновлення функції виведення коштів є помітним операційним прогресом, але це не означає завершення розслідування з питань безпеки. Binance все ще має продемонструвати, що її інфраструктура є безпечною, що решта послуг відновлено і що клієнти можуть надійно отримати доступ до своїх активів. Розмежування між відновленням діяльності та повним усуненням фінансових ризиків залишається ключовим для оцінки процесу відновлення компанії.