BINANCE: $6,3 МЛРД. КРУПНЕЙШИЙ ВЗЛОМ В ИСТОРИИ КРИПТОИНДУСТРИИ?29 октября 2026 года Binance столкнулась с масштабным инцидентом безопасности. По предварительным данным, злоумышленник получил возможность инициировать несанкционированные переводы из горячих кошельков биржи сразу в нескольких блокчейнах.
30 октября Binance официально оценила масштаб инцидента примерно в $6,3 млрд. Около $3 млрд активов уже заморожено.
КАК ПРОИЗОШЛА АТАКА?Предполагаемой точкой проникновения стал скомпрометированный ноутбук DevOps-инженера.
Через служебную инфраструктуру атакующий мог получить возможность инициировать вывод средств.
В Ethereum использовался механизм EIP-7702. Злоумышленник подготовил 50 авторизаций для делегирования управления горячим кошельком Binance вредоносному контракту.
29 октября в 20:24 UTC из кошелька Binance 14 одной транзакцией были перемещены:
• 167 464 ETH
• 1,615 млрд USDT
• Ещё 63 токена.
Практически одновременно средства выводились и из других блокчейнов.
По предварительной оценке ончейн-перемещений:
Ethereum — $3,79 млрд
Bitcoin — $1,47 млрд (18 270 BTC) TRON — $628 млн XRP Ledger — $296 млн Solana — $96 млн Arbitrum, Optimism, Base, Avalanche и Polygon — ещё около $77 млн.Всего затронуто десять блокчейнов.
КУДА УШЛИ СРЕДСТВА?Основной адрес получения в Ethereum:
0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c
Горячий кошелёк Binance 14:
0x28C6c06298d514Db089934071355E5743bf21d60
Адрес, использовавшийся для управления атакой:
0x7C8601d4645b93cea45F71e118A729332e6B5CA0
Ключевые транзакции:
EIP-7702: делегирование управления кошельком
Массовый вывод средств из Binance 14
Далее часть USDT обменивалась на ETH через децентрализованные протоколы.
Около 325 млн USDT были конвертированы примерно в 122 300 ETH.
Ещё 60 млн USDT использовались как обеспечение в Aave для заимствования около 19 760 ETH.
Это позволило перевести часть средств из централизованно замораживаемых токенов в активы без аналогичного механизма блокировки эмитентом.
ЧТО УДАЛОСЬ ОСТАНОВИТЬ?Binance сообщает о заморозке примерно $3 млрд при содействии криптовалютных компаний и партнёров.
По предварительному срезу ончейн-данных на 30 октября, 00:30 UTC, под контролем атакующего оставались более 420 000 ETH и 18 270 BTC, совокупно оцениваемые примерно в $2,4 млрд.
Binance заявила, что пользовательские потери будут покрыты за счёт SAFU и собственных средств. Депозиты и выводы временно приостановлены для проверки безопасности.
Масштаб атаки беспрецедентный. Но финальная картина движения средств ещё не сформирована
