Перед звітом про резерви в Binance ширяться теорії «внутрішньої змови»

Скептики ставлять під сумнів терміни проведення аудиту в понеділок

Сумніви пов'язані з послідовністю подій, оскільки у своєму оновленні від 30 жовтня Binance повідомила, що покрила близько 80% викрадених активів і все ще викуповує решту 20%. Вона запланувала зробити перший знімок для підтвердження резервів протягом 12 годин, а результати мали бути готові до понеділка, 2 листопада.

Звіт про підтвердження резервів покликаний продемонструвати, що біржа володіє достатніми активами для забезпечення балансів усіх клієнтів, але критики стверджують, що проведення його після викупу приховує, наскільки великим був дефіцит спочатку.

Згодом популярний трейдер Financelancelot назвав злом «абсолютно внутрішньою справою», поставивши під сумнів те, як зловмисник зміг отримати потрібні авторизації з-поміж безлічі можливих варіантів.

Водночас інша особа заявила, що Binance «інсценувала злом», щоб приховати кризу ліквідності, аргументуючи це тим, що один зламаний ноутбук не міг підписати транзакції у десяти блокчейнах за 20 хвилин, і порівняла ситуацію з FTX перед її крахом.

Нарешті, відомий трейдер Solana Ансем згадав про обвал ліквідацій 10 жовтня 2025 року, після чого заявив:

«Моя довіра до Binance зникла. Повільно формується новий 10/10».

Однак слід чітко зазначити, що жодна з вищезазначених заяв не підкріплена вагомими доказами, а Bitcoin.com News раніше повідомляв про те, як дослідники ончейн-даних поставили під сумнів частину початкового пояснення Binance, яке зосереджувалося на зламаному ноутбуці.

Що насправді показує криміналістична експертиза

Слідчі вказують на зовнішнього зловмисника, водночас пояснюючи, чому версія про ноутбук виглядала неповною. Компанія TRM Labs, що спеціалізується на аналізі блокчейнів, приписала крадіжку північнокорейській хакерській групі Tradertraitor, написавши: «Ми робимо цей висновок з високим ступенем впевненості».

TRM погодилася, що версія про фішинг «пояснює ситуацію з Ethereum, але не дає відповіді щодо інших ланцюгів». За оцінкою компанії, зловмисник, ймовірно, отримав контроль над системою підпису гарячих гаманців Binance, яка могла здійснювати підпис у різних ланцюгах.

TRM також виявила, що підготовка розпочалася щонайменше за 36 годин до цього з виведення коштів через Tornado Cash, і що зловмисник відпрацьовував код на тестових гаманцях перед атакою на Binance. Більша частина коштів була виведена через десять блокчейнів приблизно за 20 хвилин, починаючи з 20:05 за UTC.

З того часу Binance відмовилася від «теорії ноутбука» і заявила, що виявила додаткові точки проникнення, а також «немає доказів витоку приватних ключів гаманців». Співголова правління Річард Тенг заявив, що було зламано лише власний «гарячий» гаманець Binance, а кошти клієнтів не постраждали.

Не всі поділяють впевненість TRM щодо авторства атаки: компанія Elliptic, що спеціалізується на криптокомплаєнсі, заявила, що ймовірно відповідальність несуть суб’єкти, пов’язані з Північною Кореєю, але «жодний уряд чи правоохоронний орган поки що не підтвердив авторство».

Понеділок — справжнє випробування

Binance повідомила, що виведення коштів має почнеться поетапно протягом приблизно 34 годин, після чого буде опубліковано звіт про резерви та повний технічний аналіз інциденту. Ці оприлюднення визначать, чи вщухнуть розмови про «внутрішню роботу», чи вони наберуть обертів.