Крупнейший взлом в истории крипторынка: у Binance похитили почти $6 млрд

Chainalysis оценила ущерб от взлома биржи Binance примерно в $5,91 млрд на момент кражи. Это почти в четыре раза больше потерь от атаки на Bybit в 2025 году, которая до сих пор считалась крупнейшей в истории отрасли. Начало инцидента зафиксировали вечером 29 октября: около 23:42 по московскому времени стало известно, что из кошельков биржи за считаные минуты ушло $2,77 млрд на пяти блокчейнах. Тогда причину оттока еще не установили, а рынок лишь подозревал взлом.

Сама биржа заявила, что покроет все убытки. Пока команда проводит проверки безопасности, замораживает средства и работает с правоохранительными органами, ввод и вывод средств временно приостановлены. Позже Binance повторила это заявление, пообещала опубликовать подробный разбор после завершения расследования и попросила ориентироваться только на официальные каналы.

Как сработала атака

Злоумышленник использовал механизм EIP-7702, который появился в Ethereum с обновлением Pectra. Он позволяет обычному кошельку временно работать как смарт-контракт, если есть подпись с валидным приватным ключом. По сути, это подписанное разрешение передать управление кошельком программному коду.

Каждое такое разрешение действует только для следующего номера транзакции кошелька (nonce). Горячий кошелек Binance продолжал отправлять операции, поэтому номер постоянно менялся, и атакующий не знал, какой окажется актуальным в нужный момент. Выход нашелся простой: он заранее подготовил 50 подписанных разрешений с последовательными номерами и отправил их все одной транзакцией. Подошло ровно одно, и этого хватило.

Как выяснила компания Blockaid, через это разрешение на кошельке установили контракт-«подметальщик». Управлять им может только отправитель, чей адрес был профинансирован через Tornado Cash. Спустя несколько минут контракт вывел с кошелька $1,6 млрд в $USDT, 167 464 Ethereum и более 60 других токенов.

Главный вопрос пока остается без ответа. Такие подписи мог создать только сам приватный ключ или система, которая его хранит. Как они оказались у злоумышленника, неизвестно. По данным ончейн-аналитики, из связанных с Binance кошельков в сетях Ethereum, Bitcoin и Tron ушло не менее $5,57 млрд. Часть движений стейблкоинов в Tron при этом выполняла сама биржа.

Что украдено и что удалось заморозить

Источники называют близкие суммы: от $5,57 млрд до $5,91 млрд. Подробную раскладку по активам привел один из авторов крипторынка в соцсети X:

• биткоин — $1,45 млрд;

• $USDT — $1,57 млрд;

• Ethereum — $875 млн;

• $USDC — $823 млн;

• TRX — $234 млн;

• RLUSD — $88,5 млн;

• WBETH — $75 млн;

• XAUT — $50 млн;

• прочие криптовалюты — $447,5 млн.

Потери составляют около 3,9% от $144 млрд активов, которые Binance хранит на счетах клиентов. Биржа уже подтвердила заморозку около $3 млрд. К блокировке подключились Tether и Совет по безопасности Arbitrum. По данным ончейн-трекеров, Circle заблокировала $823 млн в $USDC, Tether — $1,567 млрд в $USDT, а в кошельках, которые отслеживает Arkham, оказалось 444 766 Ethereum на $1,01 млрд.

Тем временем злоумышленники продолжают обменивать токены на децентрализованных биржах. На Uniswap они провели более 1 600 транзакций на $819,92 млн, на SUN.io — 32 транзакции на $444,92 млн.

Масштаб на фоне прежних рекордов

До этого инцидента рекорд принадлежал взлому Bybit: в феврале 2025 года группировка Lazarus Group похитила с биржи $1,46 млрд. Оценка Chainalysis по Binance почти вчетверо превышает эту сумму. Даже первые данные об оттоке в $2,77 млрд заметно превосходили прежний максимум.

Реакция рынка

Курс биткоина опустился ниже $77 000. Еще за десять часов до этого актив торговался около $82 000 и двигался к верхней границе диапазона, на что обратил внимание один из наблюдателей рынка. По его оценке, взлом и распродажа в технологическом секторе ставят под угрозу ранний бычий тренд. Капитализация крипторынка сократилась на $170 млрд, а за 12 часов ликвидировали позиции на $1,32 млрд.

Chainalysis оценивает ущерб в $5,91 млрд, Binance подтверждает заморозку около $3 млрд и обещает покрыть убытки. Причина утечки подписей остается невыясненной, а итоговую сумму потерь биржа пока не назвала.

Мнение ИИ

С точки зрения машинного анализа данных нынешний инцидент полезно сравнить с октябрём 2022 года. Тогда хакеры через мост BSC Token Hub похитили активы на $570 млн, но вывести смогли лишь около $100 млн: Binance остановила собственную сеть BNB Chain. Теперь украденное разошлось по пяти блокчейнам, и аварийный рубильник оказался в руках частных эмитентов. Tether и Circle заблокировали до $2,7 млрд в $USDT и $USDC. У такой «чёрной кнопки» два лица: она спасает деньги и напоминает, кто на самом деле распоряжается «цифровыми долларами». Биткоин и эфир эмитентов не имеют, поэтому для них такого рубильника нет. Два эпизода различаются не только суммами, но и набором рычагов, доступных пострадавшей стороне.