Взлом Binance: по оценке самой биржи, ущерб составляет около $6,3 млрд, это крупнейший хак в истории крипты!

Binance раскрыла данные в официальном заявлении в X: общий ущерб оценивается примерно в $6,3 млрд, на ончейне уже заморожено около $3 млрд.

Реакция Binance.

Биржа приостановила все депозиты и выводы и пообещала покрыть все убытки за счёт фонда SAFU и собственных средств. По заявлению Binance, средства пользователей в безопасности. Обновлённый Proof of Reserves биржа опубликует после завершения устранения последствий. Итоговый размер убытка после заморозок пока не раскрыт.

Что говорит CZ.

Чанпэн Чжао (он больше не управляет Binance, но остаётся акционером) заявил, что средства пользователей в безопасности, и поблагодарил Tether и Circle за оперативную заморозку (по первым данным, около $971 млн и $823 млн). Как акционер он ожидает полного возмещения средств пользователям.

Илон Маск отреагировал фразой «Everyday is Zeroday».

Это игра слов: zero-day в кибербезопасности уязвимость, о которой ещё никто не знает и от которой нет защиты.

Масштаб.

Прежний рекорд среди бирж Bybit, $1,5 млрд (февраль 2025). Оценка Binance примерно в четыре раза больше. Сумма в $6,3 млрд около 4,4% от $144 млрд активов Binance на хранении. Биткоин в моменте опускался ниже $77 000.

Как это произошло.

Атака началась около 20:20 UTC 29 октября. Адрес, часть средств которого пришла через Tornado Cash, заранее подготовил вредоносный контракт.
Хакер временно подменил код горячего кошелька Binance 14 через EIP-7702 (функция апгрейда Ethereum Pectra).
Она позволяет обычному EOA-кошельку на время вести себя как смарт-контракт при наличии валидной подписи приватного ключа.
Атакующий получил такую подпись, установил делегирование на свой sweeper-контракт и вывел ETH и множество токенов, включая крупные объёмы стейблкоинов.
Это не взлом сети Ethereum и не уязвимость EIP-7702: функция была лишь инструментом.
Атакующий получил доступ к системам, которые управляют кошельками Binance.
Как именно он получил подпись, пока не подтверждено.
Чтобы повысить шансы, он заранее подготовил около 50 авторизаций с последовательными nonce, не зная актуального значения, и отправил их разом.
Сеть приняла только ту, чей nonce совпал на момент исполнения.

Что ушло из кошельков:

• Binance 14: около $2,5 млрд за одну транзакцию (167 464 ETH, около $1,6 млрд USDT и десятки других токенов).
• Binance 16: ещё 28 006 ETH, обычными транзакциями.
• Горячий кошелёк 34: около $823 млн USDC.
• Только из кошельков в сети Ethereum вывели ориентировочно $3,3–3,5 млрд. Средства уходили также в сетях Bitcoin и Tron.
После кражи хакер обменивал стейблкоины на ETH и переводил активы между блокчейнами.

Кого задело

Ограниченный ущерб:
• Wintermute: менее 20% чистого капитала. Евгений Гаевой заявил, что работа компании не будет нарушена.
• GSR: менее 5% чистого капитала, существенных изменений в деятельности не ожидается. Компания работает с партнёрами в Binance.

Bybit | BingX

🌐 How to enable a translator in Telegram to read foreign channels? ** Read here**
⚡️Голосуй за нас** 📢**Дзен** 🧿**Макс** 🎦**IPTV** 🗣**TyZeMyH News