Основатель Binance признал вероятный взлом биржи

Основатель Binance Чанпэн Чжао заявил в X, что крупнейшую в мире криптобиржу, по всей видимости, взломали. «Средства пользователей в безопасности! Это действительно похоже на взлом Binance», — написал он.

Чжао поблагодарил Tether и Circle за быструю заморозку около $971 млн и $823 млн соответственно. Он добавил, что больше не управляет Binance, но как акционер ожидает полного возмещения всех средств пользователей. Чжао остается крупнейшим акционером биржи, отмечает Bloomberg.

Сама Binance взлом пока не подтвердила. Команда биржи знает о сообщениях о потенциальной проблеме безопасности и проводит расследование, говорится в заявлении компании в X. «На данном этапе мы не подтвердили какого-либо влияния на средства пользователей», — отмечается в нем. Биржа пообещала сообщить подробности после проверки информации и призвала клиентов не доверять неофициальным ссылкам и запросам данных аккаунта.

Эмитенты двух крупнейших стейблкоинов заблокировали токены на адресах, куда ушли средства. Tether заморозила более 1,567 млрд USDT, «связанных с потенциальным взломом биржи Binance», сообщил гендиректор компании Паоло Ардоино. Circle заморозила более 800 млн USDC в координации с правоохранительными органами и продолжит содействовать расследованию, написал ее гендиректор Джереми Аллэр.

С кошельков, помеченных как принадлежащие Binance, к 00:22 по московскому времени ушло около $5,6 млрд, подсчитал аналитический сервис Lookonchain. Из них $3,5 млрд пришлось на сеть Ethereum, $1,4 млрд на биткоины и $628 млн на сеть Tron. Сервис оговаривает, что объем оттока не равен объему похищенного. Эмитенты стейблкоинов не могут заморозить эфир и биткоины, поэтому эта часть средств осталась вне блокировки, указал Coindoo.

Первый крупный перевод прошел в 23:24 по московскому времени 29 октября. Горячий кошелек Binance, через который биржа обрабатывает вывод средств клиентов, отправил на только что созданный адрес 167 464 ETH и еще 63 токена, включая 1,615 млрд USDT, написало издание Decrypt со ссылкой на Etherscan. За три минуты до этого адрес, пополненный через миксер Tornado Cash, перевел кошелек биржи на исполнение стороннего кода через функцию Ethereum EIP-7702. Такое делегирование сохраняется и позволяет коду санкционировать последующие переводы без новой подписи владельца кошелька, объяснил в X основатель Phylax Systems Одиссеас Ламциди. Как злоумышленник получил необходимую подпись, пока неизвестно, отмечает Decrypt.

Биткоин, по данным Bloomberg, на этих новостях подешевел на 3,7% и опустился ниже $79 000, до минимума с сентября. Курс Monero, криптовалюты, скрывающей данные об отправителе и получателе платежа, вырос до $637 (+6%). За час на рынке ликвидировали позиции примерно на $600 млн, пишет FXStreet со ссылкой на Coinglass.

«Опустошение горячих кошельков для криптоиндустрии не новость, но такая сумма означала бы серьезный взлом крупнейшей криптобиржи», — заявил Bloomberg аналитик Bloomberg Intelligence Джеймс Сейффарт.

Если взлом подтвердится, он станет крупнейшим в истории криптоиндустрии, отмечает Decrypt. Предыдущий рекорд принадлежит бирже Bybit, у которой в феврале 2025 года похитили около $1,5 млрд. ФБР связало ту атаку с северокорейской группировкой Lazarus. Сама Binance в 2019 году лишилась при взломе 7 тысяч биткоинов, около $40 млн по тогдашнему курсу, напоминает Decrypt.

^{Фото на обложке: Unspash}