Рекорд, который никто не хотел бы видеть. В вечер четверга, 29 октября, две транзакции опустошили горячий кошелек Ethereum биржи Binance. Сумма, подтвержденная в блокчейне, превышает 3,5 миллиарда долларов, что произошло всего через месяц после взлома Bitget, в результате которого было похищено 351,6 миллиона долларов, в то время как платформа до сих пор ничего не подтвердила.

Ключевые моменты этой статьи:

• Две транзакции вывели около 3,5 миллиардов долларов с горячего кошелька Ethereum биржи Binance.
• Общая сумма, принадлежащая злоумышленнику, может достигать 5,7 миллиардов долларов на всех блокчейнах, по данным Arkham.
• Tether и Circle, по сообщениям, заморозили около 1,8 миллиарда долларов в стабильных монетах после получения предупреждения.
• Binance пока ничего не подтвердила, но генеральный директор Чанпэн Чжао (CZ) упомянул о вероятном взломе и полном возмещении средств.
• Ripple, по словам со-генерального директора Binance И Хэ, заморозила эквивалент 200 миллионов долларов.

Как 3,5 миллиарда долларов покинули Binance за одну ночь

Сигнал поступил от Spreek, аналитика блокчейна. Примерно в 21:00 вызов функции опустошил кошелек, обозначенный как «Binance 14», горячий кошелек, подключенный к интернету, через который Binance перемещает средства своих клиентов.

Неподтвержденная, но, возможно, масштабная утечка в Binance. Весь кошелек Binance был опустошен и переведен на новый адрес. Финансирование вызова контракта осуществлялось через Tornado Cash [изображение].

— Spreek (@spreekaway) 29 октября 2026

Примерно шестьдесят токенов и 167 464 эфира были переведены на никогда ранее не использовавшийся адрес, что в общей сложности составляет около 3,5 миллиардов долларов по курсу на момент транзакции.

Точка входа становится более ясной. По словам Odysseus из команды Phylax, кошелек сначала получил делегирование EIP-7702. Этот стандарт Ethereum позволяет обычному кошельку выполнять делегированный код и авторизовать переводы без новой подписи. Вывод средств начался через три минуты.

1/4 EIP-7702 может превратить сам кошелек в инструмент для вывода средств.

Кошелек, обозначенный как Binance, перевел 167 464 ETH + 63 токена, включая 1,615 миллиарда USDT, всего через 3 минуты 24 секунды после установки подписанного делегирования.

Это плохо. [ссылка] [изображение]

— Odysseus | phylax.systems (@odysseas_eth) 29 октября 2026

Другими словами, кошелек оказался под контролем стороннего кода, как замок, перепрограммированный удаленно.

Оператор, осуществлявший "смешивание" транзакций, был запрограммирован непосредственно в этом кошельке и был подключен через Tornado Cash. Этот "миксер" для Ethereum смешивает средства множества пользователей, чтобы затруднить отслеживание их происхождения, таким образом, деньги, которые из него выходят, больше не имеют информации об источнике.

То, как злоумышленник получил эти подписи, остается неизвестным. Odysseus, не делая однозначных заявлений, предполагает возможную компрометацию ключа подписи кошелька "Binance 16".

Примерно через 40 минут после первого "смешивания" вторая операция собрала оставшиеся средства на кошельке, что составило около 4 миллионов долларов США. Таким образом, автор этой операции по-прежнему контролировал контракт.

Функциональность делегированного кошелька была расширена. Вскоре после этого он использовал свои права владельца на другом смарт-кошельке, чтобы вывести 780 миллионов долларов США в USDC.

Сфера влияния выходит за рамки Ethereum: Arkham ссылка указывает, что совокупность адресов, связанных с хакером, достигает 5,7 миллиардов долларов, включая биткоины и TRX. Это приблизительная оценка, а не окончательный подсчет убытков. Если это подтвердится, это будет крупнейшим взломом в истории криптовалют, превосходящим убытки, понесенные Bybit в размере 1,5 миллиарда долларов.

Кошельки, предположительно принадлежащие хакеру.

Стоит ли беспокоиться о своих средствах?

В четверг вечером представитель Binance сообщил Cointelegraph, что его команды безопасности изучают подозрительную активность, однако платформа не подтвердила никакого влияния на средства пользователей.

Binance US, независимая американская компания, заявила, что она не затронута.

С другой стороны, Чанпэн Чжао, сооснователь платформы, склоняется к версии о взломе. Вскоре после этого Tether заморозила около 971 миллиона долларов США в USDT, а Circle – 823 миллиона долларов США в USDC.

«Средства пользователей в безопасности. Похоже, что это действительно взлом Binance».

Чанпэн Чжао, сооснователь Binance, в X

В настоящее время он является лишь акционером и оценивает убытки в 2,5-3,5 миллиарда долларов, рассчитывая на полное возмещение.

Украденные средства начали перемещаться. Около 700 миллионов долларов США в USDT покинули основной адрес и были переведены на серию промежуточных адресов. Часть средств прошла через Aave, и протокол заморозил свои кредитные рынки, чтобы предотвратить возможность получения кредита злоумышленником.

Кошелек, содержащий 195 460 эфиров, остался нетронутым. Большая часть USDT также не покинула адреса приема.

Рынки уже вынесли свой вердикт. Цена BNB снизилась на 6%, биткоин снова опустился ниже 79 000 долларов, и за один час было ликвидировано 628 миллионов долларов позиций. Сектор остается в состоянии повышенной готовности, как, например, эта криптовалютная биржа, которая в тот же день приостановила прием депозитов.

Binance еще должна подтвердить наличие уязвимости и оценить окончальный ущерб. Следующие блоки покажут, сможет ли этот рекорд устоять. Сектор уже знает, как блокировать сотни миллионов долларов, связанные с мошенническими операциями.