Крупнейшая биржа мира потеряла $5,57 миллиарда за один вечер

Вечером 29 октября с кошельков, привязанных к бирже binans com (именно так многие вбивают название Binance в Google, не замечая опечатку в домене), утекло как минимум $5,57 миллиарда в криптовалюте на трёх разных блокчейнах. Если факт взлома подтвердится официально, это станет крупнейшим инцидентом такого рода за всю историю крипторынка, обойдя даже прошлогоднюю историю с Bybit.

Что случилось с binans com вечером 29 октября

По данным ончейн-аналитиков, деньги ушли из горячих кошельков - тех самых, что подключены к интернету и обслуживают вывод средств пользователей биржи. Общая сумма разложилась так: $3,51 миллиарда на Ethereum, $1,44 миллиарда (18 270 BTC) на Bitcoin и $630 миллионов на сети Tron. Первая транзакция на Ethereum прошла в 20:24 по UTC - на новый, только что созданный адрес ушли 167 464 ETH плюс ещё 63 перевода токенов, включая 1,615 миллиарда USDT.

Сама биржа binans com пока не подтвердила взлом официально, ограничившись осторожным заявлением в соцсетях.

Наши команды знают о сообщениях о потенциальной проблеме безопасности и активно расследуют ситуацию. На данный момент мы не подтвердили влияние на средства пользователей. Наши специалисты по безопасности срочно изучают всю доступную информацию, обновления появятся в официальных каналах Binance, как только мы получим проверенные данные.

Механизм атаки: при чём тут EIP-7702 и Tornado Cash

За три минуты до первого крупного перевода адрес, пополненный через миксер Tornado Cash (он запутывает цепочку криптоплатежей), отправил делегирование для одного из горячих кошельков binans com, используя механизм EIP-7702. Это сравнительно новая возможность Ethereum, позволяющая обычному кошельку выполнять код смарт-контракта.

Основатель Phylax Systems Одиссеас Ламтзиди объяснил суть проблемы так:

EIP-7702 позволяет обычному кошельку выполнять делегированный код. Делегирование сохраняется, и этот код может авторизовывать последующие переводы без новой подписи владельца кошелька.

Как именно атакующий получил нужную подпись - пока неизвестно, и это главный вопрос всего расследования. Подобные уязвимости в смарт-контрактной логике уже не раз всплывали у исследователей безопасности - совсем недавно искусственный интеллект находил похожие проблемы и в коде Bitcoin Core, так что тема делегирования прав кошелькам явно требует отдельного пристального внимания всей индустрии.

Tether и Circle заморозили $1,8 миллиарда

Пока сама биржа binans com собирала информацию, эмитенты стейблкоинов отреагировали заметно оперативнее. Tether заблокировал 975,1 миллиона USDT на основном адресе-получателе, а Circle, выпускающий конкурирующий USDC, заморозил ещё 823 миллиона USDC на том же кошельке в 21:04 по UTC. В сумме заблокировали около $1,8 миллиарда - почти треть от всей похищенной суммы.

Глава Circle Джереми Эллер подтвердил действия компании:

Circle внимательно отслеживает сообщения о потенциальном эксплойте, связанном с Binance. В координации с правоохранительными органами мы заморозили более 800 миллионов USDC, связанных с инцидентом, и продолжаем поддерживать расследование.

Аналитик под псевдонимом Wazz, который одним из первых подсчитал масштаб ущерба, отметил, что атакующий действует быстро и ещё около $800 миллионов теоретически можно успеть заблокировать, если эмитенты не отстанут от скорости вывода средств.

Рынок отреагировал падением биткоина и BNB

Новости моментально отразились на котировках. Bitcoin опустился ниже $79 000, потеряв около 2,6% за сутки. Собственный токен биржи BNB просел примерно на 7%, до района $699. А вот приватная монета Monero, наоборот, подорожала примерно на 6%, до $637 - похожая реакция уже была в апреле 2025 года, когда после кражи биткоинов на $333 миллиона Monero подскочил на целых 51%. Рынок явно воспринимает такие монеты как убежище для тех, кто хочет замести следы перемещения средств.

Волатильность почувствовали и смежные инструменты: индекс доминирования биткоина btcdomusdt на фьючерсном рынке дрогнул вместе с остальными деривативами, а котировки пар вроде etheur binance и xauusd binance на спотовом рынке тоже отразили общую нервозность трейдеров.

Какие ещё продукты и пары Binance почувствовали удар

Пока биржа разбирается с причиной утечки, пользователи задаются вопросом, затронула ли проблема конкретные сервисы платформы. Прямых подтверждений пока нет, но паника успела прокатиться по целому ряду направлений:

• держатели средств в программе пассивного дохода binance eran (её обычно называют Earn) интересовались, заморожены ли их депозиты;
• трейдеры, активно работающие через trading binance интерфейс и telegram binance бот, жаловались на задержки при выводе;
• участники площадки binance alpha для ранних токенов и держатели мелких альткоинов вроде kaspa binance, bonk binance и lunar binance заметили резкие скачки цен;
• пользователи, копившие баллы через binance gift и binance bonus акции, уточняли, не пострадают ли их бонусные начисления;
• обсуждались и доходности по стейкингу - ставки apr binance на некоторые активы временно скорректировались на фоне общей неопределённости;
• отдельно комментаторы вспоминали старую пару ethbusd как пример того, насколько по-разному биржа вела себя в прошлых кризисных ситуациях.

Официальных данных о проблемах именно в этих продуктах нет - вся тревога пока строится на домыслах пользователей, но сам факт такой реакции показывает, насколько сильно доверие к экосистеме binans com пошатнулось буквально за несколько часов.

binans com и история крупных взломов биржи

Для binans com это далеко не первая встреча с подобной проблемой. В 2019 году биржа уже теряла 7 000 BTC, тогда это было около $40 миллионов - сумма ничтожная по нынешним меркам. Гораздо ближе по масштабу другая история, подробно разобранная в материале Как Binance лишился $5,7 миллиарда за один вечер, где описывается схожий сценарий внезапного оттока средств с горячих кошельков биржи.

Если нынешнюю сумму в $5,57 миллиарда всё же официально признают взломом, она более чем втрое превысит предыдущий рекорд - кражу примерно на $1,5 миллиарда у биржи Bybit в феврале 2025 года, которая до сих пор считалась крупнейшей в истории отрасли.

Что это значит для пользователей binans com

Для обычного держателя крипты история с binans com - лишний повод вспомнить простое правило: деньги на горячих кошельках централизованной биржи, по сути, временно доверены третьей стороне, и любая прореха в инфраструктуре может ударить по всем сразу, независимо от того, торгуете вы coin binance на споте или используете биржу просто как шлюз для ввода и вывода средств.

Параллельно индустрия всё активнее обсуждает и другие угрозы инфраструктуре - например, как квантовые вычисления постепенно подбираются к криптографии биткоина. На этом фоне история с делегированием через EIP-7702 выглядит ещё одним напоминанием, что механизмы, созданные для удобства, способны обернуться новым вектором атаки, если их тестируют и защищают не так тщательно, как хотелось бы.

Пока binans com проводит внутреннее расследование, остаётся следить за официальными заявлениями биржи и действиями Tether с Circle - именно от скорости заморозки оставшихся средств сейчас зависит, какая часть из $5,57 миллиарда вообще вернётся пострадавшим пользователям.

Автор

Barbados