Binance потеряла 6,3 миллиарда долларов в результате крупнейшего в истории взлома криптовалютных платформ.

Около 6,3 миллиарда долларов было выведено из кошельков Binance поздно вечером в четверг, 29 октября, и большая часть этих средств ушла примерно за 20 минут. По данным TRM Labs, начало атаки было в 20:05 UTC, и пострадали десять блокчейнов. Это примерно в четыре раза больше, чем предыдущий рекорд по взлому Bybit в феврале 2025 года, когда было выведено 1,5 миллиарда долларов.

Binance заявила на X, что предварительное расследование указывает на взлом ноутбука, принадлежащего DevOps-инженеру. Злоумышленник проник в сервисный контейнер оттуда и совершил несанкционированные выводы средств. Биржа утверждает, что не обнаружила доказательств утечки приватного ключа кошелька и не объяснила, как именно был взломан ноутбук. Позже Ричард Тенг опроверг эту упрощенную версию событий, как сообщает Forbes: злоумышленник не просто позаимствовал права доступа у одного инженера, и это не было действием в один клик.

__КОРОТКИЙ_ТОКЕН_0__

Заморозки сделали всю основную работу.

Скорость позволила сэкономить примерно половину денег. Чанпенг Чжао, который больше не руководит Binance, написал, что это действительно выглядело как взлом, и поблагодарил Tether и Circle за быструю блокировку. Генеральный директор Tether Паоло Ардоино заявил, что его компания заморозила более 1,567 миллиарда долларов в USDT. Генеральный директор Circle Джереми Аллер заявил, что правоохранительные органы заморозили более 800 миллионов долларов в USDC. По словам со-генерального директора Binance И Хэ, Ripple заморозила около 200 миллионов долларов в RLUSD, а World Liberty Financial заморозила около 1 доллара США. Совет по безопасности Arbitrum изъял из-под контроля злоумышленника около 30 миллионов долларов в ETH и ARB.

__КОРОТКИЙ_ТОКЕН_1__

По данным Binance, заморожено около 3 миллиардов долларов. По данным TRM, эта сумма ближе к 2,7 миллиардам долларов. Обе суммы значительно отстают от общей суммы, и именно эта разница вызывает дискомфорт.

То, что никто не может заморозить

У биткоина и ETH нет эмитента с функцией аварийного отключения. По оценкам TRM и других источников, у злоумышленника находится около 2,4 миллиарда долларов в виде более чем 420 000 ETH и 18 270 BTC. Хулио Морено из CryptoQuant отследил вывод этих BTC из холодного кошелька Binance на 19 новых адресов, 17 из которых содержали ровно 1000 BTC. На момент публикации ни одна из этих транзакций не проходила через биржу, мост или миксер.

__КОРОТКИЙ_ТОКЕН_2__

Злоумышленник не бездействовал во время заморозки. TRM зафиксировал продажу около 325 миллионов USDT через сделки с использованием намерений по цене примерно 122 300 ETH, что примерно на 10% ниже рыночной. Еще 60 миллионов долларов в USDT были зачислены на Aave в качестве залога под 19 762 заемных ETH, что составляет около 44,6 миллионов долларов. Aave заморозила свои рынки V3 и V4 и заявляет, что ее контракты не виноваты. Chainalysis заявила, что наблюдает схемы отмывания денег, которых раньше никогда не видела, и подозревает автоматизацию.

Северная Корея — это рабочая теория.

И TRM, и Chainalysis приписывают кражу TraderTraitor, элитному хакерскому подразделению Северной Кореи, которое также стояло за Bybit. Chainalysis утверждает, что средства, полученные в результате взлома Bitget в сентябре, смешиваются с деньгами, украденными с Binance. Сама Binance никого не назвала.

Рынки сначала вздрогнули, а затем немного стабилизировались.

Биткоин упал примерно до 76 650 долларов, достигнув шестинедельного минимума, прежде чем отскочить до 78 500 долларов. BNB снизился на 7-8%, примерно до 690 долларов. По данным Crypto Ticker, за первый час было совершено ликвидаций на сумму 628 миллионов долларов. Рик Маэда из Laevitas назвал падение BNB довольно скромным для того, что может стать крупнейшей кражей на бирже за всю историю.

Законопроект

Binance заявляет, что выделила более 6,34 миллиарда долларов собственных средств для компенсации пользователям. Около 5 миллиардов долларов уже находятся в тех же токенах, которые были изъяты. Оставшиеся примерно 1,3 миллиарда долларов выкупаются на открытом рынке и внебиржевом рынке. Замороженные 3 миллиарда долларов в эту сумму не входят. Выплаты пострадавшим пользователям уже начались, но некоторые токены торгуются с низкой активностью, а крупные внебиржевые сделки не завершаются мгновенно, поэтому завершение выкупа занимает время.

Компания CertiK сообщила Cointelegraph, что ей нужны дополнительные данные от Binance, прежде чем она сможет подтвердить операции в блокчейне на сумму 5 миллиардов долларов. И Хэ заявил, что выручки биржи в этом году достаточно, чтобы покрыть убытки, и ей не нужно продавать свою долю в SpaceX.

Внесение и вывод средств приостановлены примерно с 22:15 UTC четверга, пока Binance восстанавливает свою систему вывода средств. Ожидается, что она возобновит работу в течение 45-48 часов. К тому времени многое станет ясно из двух факторов: обещанного Binance анализа причин сбоя и обновленного подтверждения резервов, которое должно показать, по каждому токену, действительно ли 6,34 миллиарда долларов покрывают оставшиеся средства.

Цифры, которые не совпадают

Оценки потерь различаются в зависимости от источника: Binance сообщает о примерно 6,3 миллиарда долларов, TRM — о 6,36 миллиарда долларов, Elliptic — о 6,43 миллиарда долларов, а Chainalysis — о 5,9 миллиарда долларов. Замороженные суммы также изменились за ночь, с 1,8 миллиарда до 3 миллиардов долларов, в зависимости от того, кто и когда проводил подсчет.