Хакер Binance отправил $5 млн в пустой пул Uniswap и получил $71

Кошелёк, связанный с атакой на горячие кошельки Binance, продал 908 793 токена $PROM на сумму около $5 млн в почти пустой пул ликвидности Uniswap V2. Взамен он получил лишь 0,0316 Ethereum — около $71. Транзакция прошла 31 октября 2026 года в 07:28 MSK. Ущерб от самой атаки, которая произошла 29 октября, оценивается примерно в $6,3 млрд.

Что зафиксировали аналитики

Об ошибке сообщил аналитический аккаунт Lookonchain в соцсети X 1 ноября в 07:16 MSK. «Хакер Binance допустил ошибку на $5 млн при сбросе альткоинов», — говорится в публикации.

Суть проблемы проста. Пул, в который ушли токены, практически не содержал ликвидности, поэтому такой объём продажи обрушил курс $PROM почти до нуля. Рыночная оценка в $5 млн существовала только на бумаге: реальных покупателей по этой цене в пуле не было.

Продажа FUN прошла менее болезненно

Ранее тот же кошелёк избавился от 134,1 млн токенов FUN с рыночной оценкой около $1,17 млн. В пуле Uniswap за них выручили примерно 111,5 Ethereum, то есть около $250 000. Это приблизительно пятая часть номинальной стоимости. Данные подтверждаются ончейн-записями и мониторингом аналитиков, источники датированы 30 октября 2026 года.

Токены достались арбитражным ботам

Выброшенные в пул токены никуда не исчезли. В том же блоке MEV-боты, которые отслеживают невыгодные для продавца сделки, выкупили из пула около 908 000 $PROM (по отдельным наблюдениям — 908 186) через связанные пулы Uniswap V3 и V4. Суммарно боты заплатили за них порядка 0,001 Ethereum.

Фактически хакер подарил арбитражным ботам около $5 млн.

Справку можно поставить после блока «Что с потерями Binance» или перед заключительными абзацами. Ссылка на материал о 90% резервов уже есть в тексте, поэтому здесь она не повторяется.

Справка: что известно о взломе Binance

29 октября 2026 года в течении 20 минут после 23:05 MSK биржа потеряла активы на $6,3 млрд: злоумышленники получили доступ к горячим кошелькам биржи. Аналитики Chainalysis оценили ущерб на момент кражи в $5,91 млрд, и это почти в четыре раза больше потерь от атаки на Bybit в 2025 году, которая прежде считалась крупнейшей. Tether и Circle заморозили значительную часть выведенных средств — до $2,7 млрд. Специалисты TRM Labs с высокой степенью уверенности связали атаку с северокорейской группировкой TraderTraitor, а ФБР заявило о причастности КНДР. На рынке взлом совпал с падением биткоина до $76 000, однако впоследствии часть аналитиков отметила, что реакция оказалась умеренной: за время инцидента биткоин потерял около 5%. Биржа выделила на покрытие потерь свыше $6,34 млрд собственных средств, а к 1 ноября восстановила 95% похищенных активов и начала поэтапно возобновлять вывод средств.

Мнение ИИ

С точки зрения машинного анализа данных история с $PROM похожа на школьную задачу по арифметике, а не на хакерский почерк. Пул Uniswap V2 работает по формуле x·y=k: сколько токенов ни вываливай в почти пустой пул, ETH получится забрать не больше, чем в нём лежит. Рыночная цифра в $5 млн оказалась рисунком на табло, за которым не стоял ни один покупатель.

Ситуация, если взглянуть на неё через призму отмывания, выглядит ещё любопытнее. Стейблкоины, которые Tether и Circle заморозили, и токены, которые некому купить, — два лица одной проблемы: украсть в блокчейне быстро, а обналичить трудно. Это как грабитель, вынесший из банка миллиарды и обменявший слиток на горсть мелочи в ближайшем ломбарде. Тем временем ФБР заявило о причастности КНДР. Публичный реестр хранит каждую сделку, в том числе неудачную.