Из горячих кошельков Binance вывели около $6,3-6,4 млрд. Это произошло поздним вечером 29 октября, деньги ушли в 10 блокчейнах. Такого в истории отрасли ещё не было: сумма примерно вчетверо больше взлома Bybit на $1,5 млрд в феврале 2025 года.
Горячий кошелёк - это хранилище биржи, подключённое к сети. Именно из него идут выплаты клиентам, поэтому доступ к нему равен доступу к деньгам пользователей.
Трейдера это касается напрямую. Выводы на Binance остановлены, а крипторынок пошёл вниз вслед за новостью.
Как всё произошло?
Основная часть средств ушла за 20 минут. Отсчёт - с 23:05 МСК 29 октября.
- BTC и ETH - основные украденные активы
- USDT и USDC - стейблкоины, то есть монеты с курсом, привязанным к доллару
- Мелкие токены - токен FUN на старте торгов падал на 90%
Через что зашли злоумышленники?
Сначала Binance назвала причиной заражённый ноутбук DevOps-инженера. Через него во внутренние системы уходили неавторизованные заявки на вывод. Затем биржа сообщила о «дополнительных точках взлома».
- Механизм делегирования EIP-7702. На Ethereum атакующий через него превратил горячий кошелёк биржи в автоматический «сборщик».
- 50 заранее подписанных разрешений. Именно столько использовал нападавший для этой схемы.
- Ключи, по версии биржи, целы. Binance утверждает, что приватные ключи не похищены.
Кто и сколько вернёт?
Биржа отложила более $6,34 млрд собственных средств на восстановление балансов клиентов. Около $5 млрд у неё уже есть в тех же токенах, остальное докупается на рынке и вне биржи. Эти активы войдут в следующий отчёт о резервах.
- $2,67 млрд - заморозили партнёры Tether, Circle, Ripple и World Liberty Financial в стейблкоинах
- 8 426 ETH и 74,6 млн ARB - заблокировал Arbitrum
- около $3 млрд - всего заморожено
- свыше 420 000 ETH и 18 270 BTC - осталось у атакующего, это примерно $2,4 млрд, до которых эмитенты дотянуться не могут
След ведёт в Северную Корею. TRM Labs и Chainalysis с высокой уверенностью приписывают атаку группе TraderTraitor - той же, что стоит за взломом Bybit.
Что с рынком и выводами?
Выводы на Binance остановлены до проверок, депозиты работают. Возобновление биржа оценивала в 45-48 часов.
- BTC - около $77,3 тыс (-3,6%)
- ETH - $2 231 (-4%)
- $1,57 млрд - ликвидации по рынку за сутки
- 322-й инцидент за 2026 год - по данным DefiLlama, с общими потерями более $8,7 млрд
Главное: когда биржа закрывает выводы, позиция остаётся, а доступ к деньгам - нет. Перед следующим таким движением стоит проверить в правилах проп-компаний, какие биржи и активы вам разрешены.
Сидел в крипте, когда встали выводы?
Торговать такую новость и физически не иметь доступа к собственным средствам - разные вещи. За одну ночь это выяснили многие. Отсюда простой вопрос к любой торговой программе: какие биржи и монеты в ней разрешены, какой объём можно держать и как считается просадка при падении рынка на 4% за час. У проп-компаний ответы на это написаны в правилах, а не в баннере, и различаются сильно. Сверить их стоит до того, как рынок устроит следующую такую пятницу.