З гарячих гаманців Binance вивели близько $6,3-6,4 млрд. Це сталося пізно ввечері 29 жовтня, гроші пішли у 10 блокчейнах. Такого в історії галузі ще не було: сума приблизно вчетверо більша за злам Bybit на $1,5 млрд у лютому 2025 року.
Гарячий гаманець - це сховище біржі, підключене до мережі. Саме з нього йдуть виплати клієнтам, тому доступ до нього дорівнює доступу до грошей користувачів.
Трейдера це стосується безпосередньо. Виведення на Binance зупинені, а крипторинок пішов униз услід за новиною.
Як усе сталося?
Основна частина коштів пішла за 20 хвилин. Відлік - з 23:05 за московським часом 29 жовтня.
- BTC і ETH - основні викрадені активи
- USDT і USDC - стейблкоїни, тобто монети з курсом, прив'язаним до долара
- Дрібні токени - токен FUN на старті торгів падав на 90%
Через що зайшли зловмисники?
Спочатку Binance назвала причиною заражений ноутбук DevOps-інженера. Через нього у внутрішні системи надходили неавторизовані заявки на виведення. Згодом біржа повідомила про «додаткові точки зламу».
- Механізм делегування EIP-7702. На Ethereum атакувальник через нього перетворив гарячий гаманець біржі на автоматичний «збирач».
- 50 заздалегідь підписаних дозволів. Саме стільки використав нападник для цієї схеми.
- Ключі, за версією біржі, цілі. Binance стверджує, що приватні ключі не викрадені.
Хто і скільки поверне?
Біржа відклала понад $6,34 млрд власних коштів на відновлення балансів клієнтів. Близько $5 млрд у неї вже є в тих самих токенах, решту докуповують на ринку та поза біржею. Ці активи увійдуть до наступного звіту про резерви.
- $2,67 млрд - заморозили партнери Tether, Circle, Ripple і World Liberty Financial у стейблкоїнах
- 8 426 ETH і 74,6 млн ARB - заблокував Arbitrum
- близько $3 млрд - усього заморожено
- понад 420 000 ETH і 18 270 BTC - залишилося в атакувальника, це приблизно $2,4 млрд, до яких емітенти дістатися не можуть
Слід веде до Північної Кореї. TRM Labs і Chainalysis з високою впевненістю приписують атаку групі TraderTraitor - тій самій, що стоїть за зламом Bybit.
Що з ринком і виведеннями?
Виведення на Binance зупинені до перевірок, депозити працюють. Відновлення біржа оцінювала у 45-48 годин.
- BTC - близько $77,3 тис (-3,6%)
- ETH - $2 231 (-4%)
- $1,57 млрд - ліквідації по ринку за добу
- 322-й інцидент за 2026 рік - за даними DefiLlama, із загальними втратами понад $8,7 млрд
Головне: коли біржа закриває виведення, позиція залишається, а доступу до грошей - немає. Перед наступним таким рухом варто перевірити в правилах проп-компаній, які біржі та активи вам дозволені.
Сидів у крипті, коли стали виведення?
Торгувати таку новину і фізично не мати доступу до власних коштів - різні речі. За одну ніч це з'ясували багато хто. Звідси просте питання до будь-якої торгової програми: які біржі та монети в ній дозволені, який обсяг можна тримати і як рахується просадка при падінні ринку на 4% за годину. У проп-компаній відповіді на це написані в правилах, а не в банері, і різняться сильно. Звірити їх варто до того, як ринок влаштує наступну таку п'ятницю.