Как Binance лишился $5.7 миллиарда за один вечер

Вечером 29 октября 2026 года крипторынок пережил, пожалуй, самый громкий crypto hack за всю свою историю. С кошельков крупнейшей биржи Binance утекло более $5.7 миллиарда в разных цифровых активах, и хотя сама биржа пока осторожно говорит лишь о "потенциальной проблеме безопасности", ончейн-данные и действия стейблкоин-эмитентов рисуют куда более тревожную картину.

Crypto hack, который за один вечер обвалил рынок

Миллионы людей ежедневно заходят на binans com, чтобы купить, продать или просто хранить свои монеты - Binance является крупнейшей в мире криптовалютной биржей, где миллионы людей покупают, продают и хранят свои монеты. Именно поэтому любые проблемы с её кошельками мгновенно превращаются в новость номер один для всей индустрии. По оценке аналитиков, как минимум $5,57 миллиарда ушло с кошельков, связанных с Binance, в сетях Ethereum, Bitcoin и Tron, причём на Ethereum пришлось около $3,51 миллиарда, на Bitcoin - $1,44 миллиарда в 18 270 BTC, а через сеть Tron ушло около $630 миллионов. Часть этих средств, которую в трекерах иногда помечают как binance tron, стала одним из самых заметных потоков вечера.

Деньги, по данным аналитиков, пришли из горячих кошельков - тех самых интернет-кошельков, которые биржи используют для обработки клиентских выводов. Отдельные источники называли цифры и повыше: продуктовый директор Coinbase Конор Грогэн заявил, что сумма может достигать $5,8 миллиарда.

Как устроен этот crypto hack: EIP-7702 и Tornado Cash

Технический разбор инцидента оказался не менее интересным, чем сама сумма. Первая транзакция на Ethereum в 20:24 UTC отправила 167 464 ETH и ещё 63 перевода токенов на совершенно новый адрес, включая 1,615 миллиарда USDT. А за три минуты до этого адрес, профинансированный через микшер Tornado Cash, оформил делегирование для горячего кошелька Binance с помощью EIP-7702 - функции Ethereum, которая позволяет обычному кошельку выполнять код смарт-контракта.

Основатель Phylax Systems Одиссеас Ламцидис объяснил суть механизма так:

"7702 lets a normal wallet execute delegated code. The delegation persists; that code can authorize later transfers without another signature from the wallet"

Проще говоря, подписав один раз странную транзакцию, кошелёк фактически выдал злоумышленнику постоянную доверенность на дальнейшие переводы без дополнительных подтверждений. Отдельно отмечается, что атакующий успел занять около 20 000 обёрнутых ETH на Aave, используя украденные USDT в качестве залога, а сам протокол, по данным ончейн-наблюдателей, временно заморозил кредитные рынки, чтобы предотвратить дальнейшие заимствования.

Что сказали в Binance и что ответил CZ

Официальная реакция биржи была сдержанной. В заявлении говорилось:

"We have not confirmed any impact to user funds"

При этом trading binance не останавливался ни на минуту - вывод средств и торговля продолжали работать в обычном режиме, под удар попали именно горячие кошельки, а не вся инфраструктура биржи. Пользователям, которые заходят через binance web интерфейс или мобильное приложение, в тот вечер внешне ничего особенного заметно не было - вся драма разворачивалась в блокчейне, а не на фронтенде.

Куда откровеннее высказался основатель биржи Чанпэн Чжао, более известный как CZ, который больше не управляет компанией напрямую, но остаётся крупным акционером:

"User funds are safe! It does look like a hack on Binance"

Он же добавил благодарность стейблкоин-эмитентам за оперативную заморозку средств. Сервисы вроде binance eran, завязанные на доходность и стейкинг, в официальных комментариях отдельно не упоминались, что косвенно подтверждает точечный характер атаки именно на горячие кошельки для вывода средств, а не на весь спектр продуктов биржи.

Tether, Circle и гонка на заморозку

Пока биржа разбиралась в деталях, эмитенты стейблкоинов включились в работу почти мгновенно. Tether заморозил 975,1 миллиона USDT, а Circle, выпускающий конкурирующий USDC, заблокировал 823 миллиона USDC на том же кошельке в 21:04 UTC, доведя общую сумму заморозки примерно до $1,8 миллиарда. Глава Circle Джереми Эллер прокомментировал это так:

"In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident"

Среди уведённых активов оказались не только ETH, BTC и стейблкоины, но и десятки других токенов. В ту же транзакцию попали переводы 63 ERC-20 токенов, включая RLUSD, обёрнутый застейканный ETH, Tether Gold, UNI и USD1 - так что xaut binance, то есть токенизированное золото Tether Gold, неожиданно оказалось в одной куче с эфиром и долларовыми стейблкоинами. По сути, любой coin binance в тот вечер теоретически мог стать частью общей добычи.

Рынок отреагировал мгновенно

Крипторынок, как обычно, не стал дожидаться официальных подтверждений. Биткоин торговался около $78 800, потеряв порядка 3%, эфир просел на 4%, токен биржи BNB упал на 6,7%, а AAVE потерял 8%. Отдельные трекеры фиксировали ещё более резкое движение по BNB - токен терял более 5,5% на момент публикации одной из новостей.

Для сравнения масштабов: в 2019 году Binance уже теряла 7 000 биткоинов, то есть около $40 миллионов, а нынешняя сумма более чем втрое превышает примерно $1,5 миллиарда, украденных у Bybit в феврале 2025 года - предыдущего рекорда отрасли. Тот инцидент, напомним, связывали с северокорейской группировкой Lazarus. Если нынешние цифры подтвердятся официально, этот crypto hack станет крупнейшим в истории криптовалютных бирж, обойдя даже менее известный, но колоссальный по сумме взлом майнинг-пула LuBian в 2020 году, о котором упоминают некоторые аналитики.

Что этот crypto hack значит для обычного пользователя

Для рядового держателя монет история прежде всего про доверие к централизованным платформам. Exchange binance остаётся системообразующей площадкой для всей индустрии, и именно поэтому любые сомнения в её безопасности тут же отражаются на курсах десятков других активов - от BTC до мемкоинов.

Пользователям советовали следить только за официальными каналами, в том числе telegram binance, и не переходить по сомнительным ссылкам. Биржа предупредила, что пользователям стоит остерегаться мошенников и не доверять неофициальным ссылкам, сообщениям или запросам данных аккаунта - классический совет, который, впрочем, никогда не бывает лишним после таких новостей.

История с горячими кошельками Binance лишний раз показывает, что даже у технологических гигантов отрасли остаются слепые зоны в инфраструктуре подписания транзакций - примерно о том же недавно писали и мы, когда разбирали, как ИИ нашёл уязвимости в самом ядре Bitcoin Core. А для тех, кто после таких заголовков всерьёз задумался о переходе на самостоятельное хранение активов, полезно вспомнить, что даже аппаратные кошельки не дают стопроцентной гарантии - достаточно вспомнить историю с поддельными Ledger, которые обошлись жителям Сингапура в $2,7 миллиона.

Пока официальное расследование Binance не завершено, а итоговая сумма ущерба не подтверждена, разумнее исходить из худшего сценария и лишний раз проверить, где и как хранятся ваши средства - на бирже, в холодном кошельке или где-то посередине.

Автор

Barbados