С горячих кошельков Binance в четверг вывели около $6,3 млрд. Это крупнейшая кража в истории крипторынка. Вывод средств для пользователей биржи до сих пор не работает.
Горячие кошельки - это хранилища, подключённые к сети. Через них биржа обрабатывает выводы клиентов. Деньги в них всегда под рукой, поэтому именно они и становятся целью атак.
Для трейдера это не абстракция. BTC на этом фоне ушёл в район $77,2 тыс., потеряв 5,25% за сутки.
Как это произошло?
Первые несанкционированные переводы аналитики TRM Labs зафиксировали в четверг около 23:05 МСК. Опустошались горячие кошельки сразу в нескольких блокчейнах.
Прошлый рекорд рынка - взлом Bybit в феврале 2025 года на $1,5 млрд. То есть вчетверо меньше.
- Делегирование EIP-7702. По словам Richard Teng, со-главы Binance, атакующий через него распоряжался горячим кошельком в обход штатных согласований.
- Механизм самоуничтожения. После вывода средств он стёр инструменты и следы.
- Точка входа. Сначала подозревали заражённый ноутбук одного из инженеров, позже нашли и другие точки взлома.
- Ключи целы. Утечки приватных ключей от кошельков, по словам биржи, не было.
Сколько успели вернуть?
Партнёры заморозили около $3 млрд. Часть украденного застряла в стейблкоинах, и их эмитенты заблокировали адреса.
- Circle - примерно $823 млн в USDC.
- Tether - более $1,56 млрд в USDT, по словам Paolo Ardoino.
TRM Labs и Chainalysis приписывают атаку северокорейской группе TraderTraitor. Ту же группу ФБР винило во взломе Bybit. ФБР и Секретная служба США уже работают с биржей и отслеживают переводы.
Чем биржа закрывает дыру?
Binance зарезервировала $6,34 млрд на возмещение клиентам. Из этой суммы $5 млрд уже лежат в пострадавших токенах.
Остальное биржа докупает на рынке и внебиржевыми сделками. CertiK говорит, что данных для независимой проверки этих запасов не хватает.
Главное: вывод средств обещают вернуть к воскресенью, а в понедельник - полный отчёт о резервах. До этого деньги с биржи забрать нельзя.
Что дальше?
Рынок уже перестраивается. Aave в пятницу вернула рынки после паузы в депозитах и займах.
Если торгуете крипту на счёте проп-компании, заранее посмотрите условия по ночным позициям и списку монет. Сравнить программы можно в каталоге проп-компаний или подобрать челлендж под свой рынок.
Держал позицию, когда вывод вырубили?
Такую ночь запоминают по уведомлениям: минус 5% по BTC и биржа, с которой деньги уже не забрать. На счёте проп-компании вопрос переносится в правила, а они разные: где-то дневной лимит считают от плавающего минуса и позицию срежут, пока ты спишь, а где-то крипту вообще нельзя держать через ночь. Список монет и доступ в выходные тоже отличаются от программы к программе. Такие пункты сверяют до оплаты отбора. А не в очередной подобный четверг.