Підозрюваний злом Binance: виведено $5,5 млрд, Tether і Circle заморозили $1,8 млрд

Щонайменше 5,57 млрд доларів у криптовалюті вийшло з гаманців, пов’язаних із Binance, у трьох блокчейнах — у тому, що виглядає як злам найбільшої у світі криптовалютної біржі.

Якщо це підтвердиться як хакерська атака, вона стане найбільшим криптозламом в історії. Binance не підтвердила, що її біржу зламали, але заявила, що знає про «потенційну проблему безпеки й активно розслідує її».

«Ми не підтвердили жодного впливу на кошти користувачів», — повідомила компанія в X. «Наші команди безпеки терміново переглядають усю відповідну інформацію, і ми надаватимемо оновлення через офіційні канали Binance, щойно матимемо перевірену інформацію».

Binance — найбільша у світі криптовалютна біржа, де мільйони людей купують, продають і зберігають свої монети. Кошти надійшли з її гарячих гаманців — підключених до інтернету гаманців, які біржі використовують для обробки клієнтських виведень.

Підрахунок включає 3,51 млрд доларів на Ethereum, 1,44 млрд доларів у 18 270 Bitcoin і 630 млн доларів на Tron. Перша транзакція в Ethereum о 20:24 UTC надіслала 167 464 ETH плюс 63 перекази токенів на абсолютно нову адресу, зокрема 1,615 млрд USDT — стейблкоїна, створеного для того, щоб завжди торгуватися за 1 долар, згідно з Etherscan.

За три хвилини до цього адреса, профінансована через Tornado Cash — мікшер, який заплутує слід криптоплатежів, — подала делегування для гарячого гаманця Binance за допомогою EIP-7702, функції Ethereum, яка дозволяє звичайному гаманцю виконувати код смартконтракту. «7702 дозволяє звичайному гаманцю виконувати делегований код. Делегування зберігається; цей код може авторизувати подальші перекази без іншого підпису з гаманця», — написав у X Одіссеас Ламціді, засновник Phylax Systems.

Як зловмисник отримав необхідний підпис, досі невідомо. Tether заморозив 975,1 мільйона USDT на основній адресі отримувача, а Circle, емітент конкуруючого стейблкоїна USDC, заморозив 823 мільйони USDC у тому самому гаманці о 21:04 UTC, що в сумі становить близько 1,8 мільярда доларів заморожених коштів. Обидва емітенти можуть блокувати конкретні адреси від переміщення своїх токенів, але зловмисник швидко переміщує кошти.

«Circle уважно відстежує повідомлення про потенційну експлуатацію, пов'язану з Binance», — опублікував у X генеральний директор Circle Джеремі Аллер. «У координації з правоохоронними органами ми заморозили понад 800 млн USDC, пов'язаних з інцидентом, і продовжуватимемо підтримувати розслідування».

Біткоїн опустився нижче 79 000 доларів, впавши приблизно на 2,6% за 24 години, тоді як BNB, власний токен Binance, впав приблизно на 7% до близько 699 доларів. Monero, конфіденційна монета, яка приховує, хто що надіслав, зросла приблизно на 6% до 637 доларів, повторюючи стрибок аж до 51%, який вона продемонструвала після крадіжки біткоїнів на 333 мільйони доларів у квітні 2025 року.

Binance втратив 7 000 біткоїнів, близько 40 мільйонів доларів, під час злому 2019 року. Сума в 5,57 мільярда доларів буде більш ніж утричі перевищувати приблизно 1,5 мільярда доларів пограбування Bybit у лютому 2025 року, попереднього рекорду.