Binance взломали на $6,3 млрд: следы ведут к ноутбуку инженера
Крупнейшая криптобиржа мира ночью остановила вывод и ввод средств, а к утру назвала цифру: суммарный ущерб оценивается примерно в 6,3 млрд долларов. Причиной называют ноутбук одного из инженеров.
Что произошло ночью
Всё началось поздним вечером в четверг, 29 октября. Отток средств с кошельков биржи стартовал в 20:24 по UTC, то есть в 23:24 по Москве. Пользователи сообщали, что деньги списываются сами собой, и Binance приостановила выводы. Приостановка действует с 22:15 UTC, с 01:15 ночи по Москве.
Первое время биржа говорила лишь о возможной проблеме безопасности, а слово «взлом» обходила стороной. Сооснователь Чанпэн Чжао, который компанией уже не руководит, написал, что всё это похоже на взлом.
Tether и Circle заморозили больше 2,38 млрд долларов в стейблкоинах, Ripple добавила около 200 млн.
Первое заявление биржи, по данным FinanceFeeds, правили дважды за 13 минут.
Сколько украли
Первые оценки расходились на миллиарды. Blockaid насчитала около 3,3 млрд долларов подозрительных выводов. Glassnode назвала около 5,3 млрд: 1,66 млрд в USDT, 17 985 биткоинов (примерно 1,45 млрд) и 767 млн в USDC. Kairos Research оценила отток примерно в 5,7 млрд. Директор Coinbase Конор Гроган допускал до 5,8 млрд.
Потом пришла собственная цифра биржи. Binance оценила общее влияние инцидента примерно в 6,3 млрд долларов, из которых около 3 млрд уже заморожено. По курсу около 80,5 рубля за доллар это порядка 507 млрд рублей ущерба и 242 млрд замороженных.
Остановить удалось не всё. Tether и Circle блокируют только собственные токены. Больше миллиарда долларов, в основном эфир, осталось вне досягаемости. Среди унесённого было около 167 000 ETH. По расчётам FinanceFeeds, примерно 3,3 млрд остаются за пределами контроля Binance.
У Binance больше 335 млн зарегистрированных пользователей. Американскую Binance.US инцидент не затронул.
Как хакеры добрались до денег
Версия биржи пока предварительная. По первым итогам расследования, инцидент может быть связан со взломанным ноутбуком DevOps-инженера: через него атакующий получил доступ к служебному контейнеру и отправил несанкционированные транзакции на вывод. Следов утечки приватных ключей биржа не нашла, а затронутые адреса лишила авторизации. Деньги уходили из горячих кошельков. Так называют кошельки, подключённые к интернету.
Как увести миллиарды без ключей, показали ончейн-данные. По разбору FinanceFeeds, адрес, получивший средства через Tornado Cash, переключил горячий кошелёк Binance на собственный контракт через делегирование EIP-7702. Это механизм Ethereum: обычный адрес поручает выполнение операций смарт-контракту, и для этого нужна валидная подпись. Если у атакующего был доступ к системе, которая такие подписи выдаёт, красть ключ было незачем.
Binance заявила, что работает с правоохранителями над установлением личностей злоумышленников. Кто за этим стоит, пока неизвестно.
Похожая схема была у Bybit. В феврале 2025 года биржа потеряла 1,5 млрд долларов, когда атакующие взломали компьютер разработчика у поставщика кошельков Safe.
Кто заплатит
Binance пообещала покрыть все убытки из фонда SAFU и собственных средств. Соосновательница Йи Хэ заявила, что биржа возместит все потери от взлома.
SAFU — страховой резерв биржи. В этом году его пополнили биткоинами на миллиард долларов. Это меньше трети ущерба. Остальное, по подсчётам FinanceFeeds, не менее 2,3 млрд даже с учётом возможных возвратов, придётся брать из корпоративного баланса.
Прецеденты были скромнее. В 2019 году у Binance увели 7000 биткоинов, тогда это было около 41 млн долларов. В 2022-м через мост BNB ушло 566 млн. Нынешний взлом, если сумма подтвердится, больше случая с Bybit более чем в четыре раза.
Рынок и дальнейшие шаги
Токен BNB упал на 7%, до 706,51 доллара. К утру он отыграл часть потерь: 712,88 доллара, суточное падение сократилось до 4,4%. Биткоин торговался около 77 183 долларов.
Торги на площадке Binance Alpha остановлены. Даты возобновления ввода и вывода нет. Binance обещает обновить Proof of Reserves, отчёт о резервах, когда устранит последствия, и опубликовать подробный технический разбор.
Для россиян это история косвенная. Binance ушла из России в 2023 году, продав местный бизнес бирже CommEX. Но падение рынка и вопросы о надёжности крупнейших бирж касаются любого, кто держит криптовалюту.
Источники:
Xrust: Binance взломали на $6,3 млрд: следы ведут к ноутбуку инженераКомментарии
