Предполагаемый взлом Binance: похищено $5,5 млрд, Tether и Circle заморозили $1,8 млрд

Как минимум 5,57 млрд долларов в криптовалюте ушло из кошельков, связанных с Binance, в трёх блокчейнах — судя по всему, это взлом крупнейшей в мире криптовалютной биржи.

Если это подтвердится как хакерская атака, она станет крупнейшим взломом в истории криптовалют. Binance не подтвердила взлом своей биржи, но заявила, что ей известно о «потенциальной проблеме безопасности и она активно ведёт расследование».

«Мы не подтвердили какого-либо воздействия на средства пользователей», — сообщила компания в X. «Наши команды безопасности в срочном порядке изучают всю соответствующую информацию, и мы предоставим обновления через официальные каналы Binance, как только у нас появится проверенная информация».

Binance — крупнейшая в мире криптовалютная биржа, где миллионы людей покупают, продают и хранят свои монеты. Средства поступили из её горячих кошельков — подключённых к интернету кошельков, которые биржи используют для обработки клиентских выводов.

В подсчёт входят 3,51 млрд долларов на Ethereum, 1,44 млрд долларов в 18 270 Bitcoin и 630 млн долларов на Tron. Первая транзакция в Ethereum в 20:24 UTC отправила 167 464 ETH плюс 63 перевода токенов на совершенно новый адрес, включая 1,615 млрд USDT — стейблкоина, созданного для того, чтобы всегда торговаться по 1 доллару, согласно Etherscan.

Тремя минутами ранее адрес, пополненный через Tornado Cash — миксер, запутывающий след криптовалютных платежей, — отправил делегирование для горячего кошелька Binance с использованием EIP-7702, функции Ethereum, позволяющей обычному кошельку выполнять код смарт-контракта. «7702 позволяет обычному кошельку выполнять делегированный код. Делегирование сохраняется; этот код может авторизовать последующие переводы без дополнительной подписи от кошелька», — написал Odysseas Lamtzidi, основатель Phylax Systems, в X.

Как злоумышленник получил необходимую подпись, до сих пор неизвестно. Tether заморозил 975,1 млн USDT на основном адресе получателя, а Circle, эмитент конкурирующего стейблкоина USDC, заморозил 823 млн USDC в том же кошельке в 21:04 UTC, в результате чего общая сумма замороженных средств составила около 1,8 млрд долларов. Оба эмитента могут блокировать конкретные адреса от перемещения своих токенов, но злоумышленник быстро перемещает средства.

«Circle внимательно отслеживает сообщения о возможной эксплуатации, связанной с Binance», — написал в X генеральный директор Circle Джереми Аллер. «В координации с правоохранительными органами мы заморозили более 800 млн USDC, связанных с инцидентом, и продолжим поддерживать расследование».

Биткоин опустился ниже 79 000 долларов, снизившись примерно на 2,6% за 24 часа, в то время как BNB, собственный токен Binance, упал примерно на 7% до примерно 699 долларов. Monero, конфиденциальная монета, скрывающая, кто кому что отправил, выросла примерно на 6% до 637 долларов, повторяя скачок до 51%, который она продемонстрировала после кражи биткоинов на 333 млн долларов в апреле 2025 года.

Binance потерял 7 000 биткоинов, около 40 млн долларов, во время взлома в 2019 году. Сумма в 5,57 млрд долларов более чем втрое превысит примерно 1,5 млрд долларов, похищенных у Bybit в феврале 2025 года, что было предыдущим рекордом.