✋Возможный взлом горячих кошельков Binance и аномальный вывод активов на миллиарды долларов

Вечером 29 октября 2026 года с горячих кошельков Binance в сети Ethereum начался крупный вывод активов, который аналитик Spreek и сооснователь биржи Чанпэн Чжао сочли похожим на взлом. Предварительно известно об оттоке свыше $2 млрд, а в карточке binance-hacker-1029 на Arkham Intelligence по срезу на 00:36 мск (этой ночью) 30 октября указаны 52 адреса с активами примерно на $5,72 млрд, хотя сама биржа Binance ни взлом, ни сумму ущерба официально не подтвердила. К утру (когда вы читаете этот пост) сумма могла измениться.

В X Binance сообщила о расследовании потенциальной проблемы безопасности и заверила в сохранности средств пользователей, а в комментарии для Cointelegraph представитель биржи отметил, что на момент его ответа влияние на средства клиентов не было подтверждено. Как пишут ABMedia и Crypto Briefing, эмитенты стейблкойнов экстренно внесли кошельки получателя в чёрные списки смарт-контрактов, лишив взломщика возможности переводить или менять украденные токены. Сначала Чанпэн Чжао (@cz_binance) поблагодарил Tether и Circle за блокировку первых $971 млн и $823 млн и добавил, что как акционер ожидает полного покрытия средств клиентов. Вскоре глава Tether Паоло Ардоино отчитался, что сумма заблокированных на связанных с инцидентом счетах токенов превысила 1,567 млрд USDT, а глава Circle Джереми Аллер подтвердил заморозку свыше 800 млн USDC совместно с правоохранительными органами.

Согласно ончейн-разбору, злоумышленник мог использовать механизм EIP-7702, чтобы привязать к горячему кошельку Binance 14 собственный смарт-контракт, после чего через функцию sweep инициировалвывод ETH и токенов. Для такого делегирования требовалась действительная криптографическая подпись кошелька Binance 14, однако каким способом её получили, пока неизвестно. В англоязычном сегменте соцсетей атаку уже по привычке пытаются приписать северокорейской группировке Lazarus, но никаких доказательств этой версии никто не приводит.