Binance після хакерської атаки вивела $4,65 млрд через 15 мереж

Обсяги виведення коштів стабілізувалися після початкового сплеску

1 листопада з 06:00 до 15:30 за UTC Binance опрацювала виведення коштів на суму 4,649 млрд доларів та поповнення рахунків на суму 1,01 млрд доларів після відновлення виведення коштів після хакерської атаки, в результаті якої було викрадено 6,3 млрд доларів. У своєму оновленні щодо виведення та поповнення коштів біржа зазначила, що обсяги виведення коштів зменшилися та стабілізувалися після початкового сплеску. Чистий відтік коштів склав приблизно 3,64 млрд доларів, що еквівалентно 2,1% заявлених активів під управлінням.

Криптобіржа заявила:

«Binance почала поетапно відновлювати виведення коштів о 06:00 за UTC 1 листопада 2026 року. До 12:36 за UTC виведення коштів було відновлено для всіх 15 мереж та активів на початковому етапі».

Для порівняння використовувалися дані про активи під управлінням на суму 171 млрд доларів, отримані з підтвердження резервів від 28 жовтня. Попередній план відновлення передбачав проведення перевірок безпеки та валідації перед відновленням виведення коштів, тоді як поповнення рахунків залишалися доступними. Біржа продовжувала тестувати мережі та активи за межами початкового етапу.

На трьох діаграмах нижче відображено виведення коштів, вклади та чисті потоки з інтервалом у 30 хвилин. Верхня діаграма показує виведення коштів за криптовалютами, демонструючи пік у 733 млн доларів у проміжку, що починається о 08:00 за UTC; середня діаграма показує, що вклади досягли піку в 187 млн доларів о 08:30 за UTC. На нижньому графіку виведення коштів віднімаються від поповнень: червоні стовпчики вказують на чисті відтоки в кожному інтервалі, а чорні лінії на всіх трьох панелях відображають сукупні суми.

Відновлені маршрути охоплюють 15 мереж

Доступність залежить від пари активів і мереж: криптовалюти, що виводиться, та блокчейну, через який здійснюється переказ. Статус поповнення та виведення коштів на Binance дозволяє клієнтам перевірити обраний маршрут. Серед відновлених варіантів — BTC у мережі Bitcoin, XRP у XRP Ledger, DOGE у мережі Dogecoin, ETH, USDT та USDC у мережі Ethereum, а також BNB, USDT та USDC у мережі BNB Smart Chain.

Base, Optimism та Arbitrum — це мережі масштабування Ethereum, призначені для обробки транзакцій із меншими витратами. Виведення коштів через Base охоплювало ETH та USDC, тоді як Optimism підтримував ETH, USDT та USDC; Arbitrum також включав ARB. Список відновлених активів та мереж також охоплював SOL, USDT та USDC на Solana, ZEC на Zcash, USDT та GRAM на TON, а також SUI на Sui.

Tron, Polygon та Avalanche C-Chain підтримують перекази власних токенів та інших криптовалют. Відновлені виведення включали TRX та USDT на Tron, POL, USDT та USDC на Polygon, а також AVAX, USDT та USDC на Avalanche C-Chain. Клієнти також могли відновити перекази біткойнів на зовнішні адреси, при цьому Binance попередила, що великий трафік може тимчасово уповільнити обробку.

Заміна активів досягла 95%

Рівень відновлення зріс з раніше оприлюднених 90% до приблизно 95% від загальної суми, що зазнала збитків. Ця цифра відображає відновлення постраждалих активів за рахунок ресурсів компанії, а не за рахунок повернення викрадених коштів зловмисниками. Продовжувалися закупівлі через ринкові та позабіржові канали для придбання решти менш ліквідних токенів.

У четвертому звіті біржі про відновлення зазначено, що залишки BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD та ZEC були повністю відновлені. Новий знімок резервів було зроблено о 00:00 UTC 31 жовтня, а оновлений звіт очікується 2 листопада. Триває формування доказу з нульовим розкриттям інформації, який підтверджує розрахунки резервів без розкриття індивідуальних балансів клієнтів.

Окремо, 31 жовтня Федеральне бюро розслідувань (ФБР) приписало крадіжку Північній Кореї. Бюро пов’язало її з «TraderTraitor» — так воно називає відповідну кібердіяльність Північної Кореї — та зафіксувало, що вкрадені активи конвертувалися переважно в ефір. Binance зобов’язалася опублікувати звіт після завершення розслідування інциденту.