Binance вечером 29 октября остановила все выводы средств: из резервных кошельков биржи утекли криптоактивы, которые сама компания оценила в $2,54 млрд.
Биржа объявила об остановке выводов в 18:22 по нью-йоркскому времени; сама атака началась не позднее 16:30. Аналитики Arkham Intelligence к 20:00 оценивали потери выше $5,8 млрд, а в Chainalysis оценили их в $5,9 млрд. Это более чем вдвое превышает оценку самой Binance.
Злоумышленники использовали функцию Ethereum EIP-7702, которая разрешает кошельку временно передать свои полномочия другому адресу, и собрали в одном переводе 50 таких разрешений для кошелька Binance 14, включенного в подтверждение резервов биржи от 1 октября: одно из них совпало с нужным порядковым номером (nonce) счета.
Со счетов Binance 14 и Binance 16 в итоге утекло около 195 460 ETH (примерно $442 млн), которые были переведены на отдельный адрес, сообщает CoinDesk. CEO Blockaid Идо Бен-Натан сказал: «Похоже, это была компрометация инфраструктуры подписания транзакций. Мы не думаем, что ключ был украден».
Соруководитель Binance Йи Хе заявила, что средства клиентов биржи в безопасности, а основатель Чанпэн Чжао (CZ) сказал, что ожидает полного возмещения пользователям. Доля ether в резервах биржи после атаки снизилась с 100% до 94%.
К вечеру четверга падение затронуло весь рынок: по данным The Block, биткоин подешевел на 4,5% до $76 664, эфир потерял 5,2% и упал до $2190, токен самой биржи BNB снизился на 7,1% до $698,65, а XRP потерял 7% и упал до $1,21.
За сутки на рынке принудительно закрыли позиции на $1,55 млрд у 246 482 трейдеров. Падение BNB оказалось «довольно умеренным для, возможно, крупнейшей кражи в истории бирж», отметил руководитель отдела рынков аналитической компании Laevitas Рик Маэда.
Tether заморозила $1,567 млрд похищенных USDT, сообщил ее CEO Паоло Ардоино; еще $823 млн в USDC были заблокированы, сообщил Чжао; около $200 млн заморозила Ripple. Всего биржа подтвердила заморозку около $3 млрд.
По уровню сложности атака напоминает действия, которые ранее связывали с северокорейскими хакерами, а по технике сопоставима с атакой на биржу Bybit в феврале 2025 года, где злоумышленники скомпрометировали мультиподписной кошелек Safe. Binance пока не подтвердила точный метод атаки; гендиректор аналитической компании Arkham Мигель Морел считает, что данных недостаточно, чтобы определить, была ли похищена сама подпись или скомпрометирована инфраструктура.
