З гарячих гаманців Binance у четвер вивели близько $6,3 млрд. Це найбільша крадіжка в історії крипторинку. Виведення коштів для користувачів біржі досі не працює.
Гарячі гаманці - це сховища, підключені до мережі. Через них біржа обробляє виведення клієнтів. Гроші в них завжди під рукою, тому саме вони й стають метою атак.
Для трейдера це не абстракція. BTC на цьому тлі пішов у район $77,2 тис., втративши 5,25% за добу.
Як це сталося?
Перші несанкціоновані перекази аналітики TRM Labs зафіксували в четвер близько 23:05 МСК. Спустошувалися гарячі гаманці одразу в кількох блокчейнах.
Попередній рекорд ринку - злам Bybit у лютому 2025 року на $1,5 млрд. Тобто вчетверо менше.
- Делегування EIP-7702. За словами Richard Teng, співголови Binance, атакувальник через нього розпоряджався гарячим гаманцем в обхід штатних погоджень.
- Механізм самознищення. Після виведення коштів він стер інструменти й сліди.
- Точка входу. Спершу підозрювали заражений ноутбук одного з інженерів, згодом знайшли й інші точки зламу.
- Ключі цілі. Витоку приватних ключів від гаманців, за словами біржі, не було.
Скільки встигли повернути?
Партнери заморозили близько $3 млрд. Частина викраденого застрягла в стейблкоїнах, і їхні емітенти заблокували адреси.
- Circle - приблизно $823 млн у USDC.
- Tether - понад $1,56 млрд у USDT, за словами Paolo Ardoino.
TRM Labs і Chainalysis приписують атаку північнокорейській групі TraderTraitor. Ту саму групу ФБР звинувачувало у зламі Bybit. ФБР і Секретна служба США вже працюють із біржею та відстежують перекази.
Чим біржа закриває діру?
Binance зарезервувала $6,34 млрд на відшкодування клієнтам. Із цієї суми $5 млрд уже лежать у постраждалих токенах.
Решту біржа докуповує на ринку та позабіржовими угодами. CertiK каже, що даних для незалежної перевірки цих запасів бракує.
Головне: виведення коштів обіцяють повернути до неділі, а в понеділок - повний звіт про резерви. До цього гроші з біржі забрати не можна.
Що далі?
Ринок уже перебудовується. Aave у п'ятницю повернула ринки після паузи в депозитах і позиках.
Якщо торгуєте крипту на рахунку проп-компанії, заздалегідь подивіться умови щодо нічних позицій і списку монет. Порівняти програми можна в каталозі проп-компаній або підібрати челендж під свій ринок.
Тримав позицію, коли виведення вимкнули?
Таку ніч запам'ятовують за повідомленнями: мінус 5% за BTC і біржа, з якої гроші вже не забрати. На рахунку проп-компанії питання переноситься в правила, а вони різні: десь денний ліміт рахують від плаваючого мінуса і позицію зріжуть, поки ти спиш, а десь крипту взагалі не можна тримати через ніч. Список монет і доступ у вихідні теж відрізняються від програми до програми. Такі пункти звіряють до оплати відбору. А не в черговий подібний четвер.