Це рекорд, якого ніхто не хотів. Увечері в четвер, 29 жовтня, дві транзакції спустошили гарячий гаманець Ethereum біржі Binance. Загальна сума вкрадених коштів, за даними блокчейн-аналізу, перевищує 3,5 мільярда доларів. Це сталося менш ніж через місяць після зламу біржі Bitget, де зловмисники викрали 351,6 мільйона доларів, тоді як сама Binance ще нічого не підтвердила.
Ключові моменти статті:
- Дві транзакції вивели близько 3,5 мільярда доларів з гарячого гаманця Binance в мережі Ethereum.
- За даними Arkham, загальна сума коштів, контрольованих зловмисником на всіх блокчейнах, може сягати 5,7 мільярда доларів.
- Tether та Circle, ймовірно, заморозили близько 1,8 мільярда доларів у стейблкоїнах після попередження.
- Binance ще не зробила офіційного підтвердження, але Чанпен Чжао (CZ) припустив, що стався злам, і запевнив, що всі кошти користувачів будуть покриті.
- Компанія Ripple заморозила еквівалент 200 мільйонів доларів, за словами співзасновниці Binance Ї Хе.
Оновлення 23:50: Binance підтвердила, що кошти користувачів у безпеці, і тимчасово призупинила виведення коштів до вирішення проблеми.
Як 3,5 мільярда доларів покинули Binance за одну ніч
Тривогу першим підняв Спрік, дослідник блокчейну. Близько 21:00 за київським часом було виконано виклик функції, який спорожнив гаманець під назвою «Binance 14». Це гарячий гаманець, підключений до інтернету, через який Binance переміщує кошти своїх клієнтів.
Unconfirmed, but possibly massive binance hack. Entire Binance wallet drained into new EOA. Contract call was funded by Tornado Cash pic.twitter.com/DAHksHY8p7
— Spreek (@spreekaway) October 29, 2026
Близько шістдесяти токенів та 167 464 ether (близько 3,5 мільярда доларів за тодішнім курсом) були переведені на раніше не використовувану адресу.
Стає зрозумілішим вектор атаки. За словами Одіссея з команди Phylax, гаманець спочатку отримав делегування EIP-7702. Цей стандарт Ethereum дозволяє звичайному гаманцю виконувати делегований код і авторизувати перекази без нової підпису. Через три хвилини розпочалося спустошення гаманця.
1/4 EIP-7702 can turn the wallet itself into the sweeper.
A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed.
This is bad. https://t.co/GrvUiya16D pic.twitter.com/zONu8cwW63
— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026
Іншими словами, гаманець почав виконувати чужий код, ніби його дистанційно перепрограмували.
Виконавець операції був жорстко закодований у делегованому контракті, який раніше був профінансований через Tornado Cash. Цей міксер Ethereum змішує кошти багатьох користувачів, щоб ускладнити відстеження, тому кошти, що виходять з нього, не мають початкового маркування.
Як саме зловмисник отримав ці підписи, залишається невідомим. Одіссей припускає, але не стверджує, можливу компрометацію ключа підпису гаманця «Binance 16».
Приблизно через 40 хвилин після першого спустошення відбувся другий прохід, під час якого було викрадено ще близько 4 мільйонів доларів. Це означає, що зловмисник все ще контролював контракт.
Вплив цієї операції поширився за межі Ethereum. За даними Arkham, сукупність адрес, контрольованих зловмисником, могла містити до 5,7 мільярда доларів у різних криптовалютах, від біткоїна до TRX. Це попередні цифри, а не остаточна сума збитків. Якщо вони підтвердяться, це буде найбільший злам в історії криптовалют, випередивши 1,5 мільярда доларів, втрачених Bybit.
Чи варто хвилюватися за свої кошти?
У четвер увечері представник Binance повідомив Cointelegraph, що їхні команди безпеки розслідують підозрілу активність, проте біржа не підтвердила жодного впливу на кошти користувачів.
Binance US, незалежна американська організація, запевнила, що інцидент її не стосується.
Тим часом Чанпен Чжао, співзасновник платформи, схиляється до версії зламу. Відразу після цього Tether, як повідомляється, заморозив близько 971 мільйона доларів у USDT, а Circle — 823 мільйони доларів у USDC.
«Кошти користувачів у безпеці. Схоже, справді стався злам Binance.»
Чанпен Чжао, співзасновник Binance, у соцмережі X
Нині лише акціонер, він оцінює збитки в діапазоні від 2,5 до 3,5 мільярдів доларів і висловлює впевненість у повному покритті втрат.
Викрадені кошти почали переміщуватися. Майже 700 мільйонів доларів у USDT були переведені з центральної адреси на низку проміжних. Частина коштів пройшла через Aave, і протокол заморозив свої кредитні ринки, щоб запобігти можливості зловмисника отримати позики.
Скарбниця з 195 460 ether залишається недоторканою. Більша частина USDT також не покинула адреси отримання.
Ринки вже відреагували. Вартість BNB впала на 6%, біткоїн опустився нижче 79 000 доларів, а за одну годину було ліквідовано позицій на суму 628 мільйонів доларів. Сектор залишається в стані напруженого очікування, свідченням чого є призупинення депозитів на цій біржі того ж дня.
Binance ще належить підтвердити факт вразливості та назвати остаточну суму збитків. Наступні блоки покажуть, чи триматиметься цей рекорд. Сектор вже знає, як блокувати сотні мільйонів, викрадених у результаті шахрайських операцій.
Оригінал статті: journalducoin.com