Опубликовано 29 октября 2026. Обновлено 30 октября 2026.
Вечером 29 октября исследователи заметили крупные переводы с кошельков Binance на новые адреса. Первые сообщения оценивали объем перемещенных активов примерно в $2,8–3 млрд. Позже сооснователь и бывший гендиректор биржи Чанпэн Чжао заявил, что происходящее похоже на взлом.
Что известно о переводах
По данным BeInCrypto со ссылкой на Etherscan, с кошелька Binance 14 отправили около 167 тысяч ETH и другие токены, включая примерно $1,6 млрд в USDT. Через 24 секунды Binance 16 перевел на тот же адрес еще около 28 тысяч ETH. Затем часть активов начали перемещать дальше.
Ончейн-исследователь Spreek предположил масштабный взлом. Его насторожило, что вызов контракта был профинансирован через Tornado Cash — сервис, затрудняющий отслеживание происхождения криптовалюты.
В последующих сообщениях появились оценки переводов до $5,6 млрд. Эта сумма пока не подтверждена независимо и не является установленным размером кражи.
Что сообщил Чанпэн Чжао
В публикации от 29 октября Чжао поблагодарил Tether и Circle за быструю блокировку средств. По его словам, на тот момент компании заморозили около $971 млн в USDT и $823 млн в USDC соответственно.
Чжао заявил, что пользовательские средства в безопасности. Он уточнил, что больше не управляет Binance, но как акционер ожидает полного покрытия потерь. Условия возможных компенсаций в сообщении не раскрыты.
Замороженные средства нельзя прибавлять к объему переводов: блокировка касается части перемещенных активов. Причины инцидента и окончательный размер возможного ущерба еще уточняются.
Как атакующие могли получить доступ
По предварительной версии Binance, точкой входа стал взломанный ноутбук DevOps-инженера. Через него атакующий мог получить доступ к служебному контейнеру — среде, в которой работает часть программ биржи — и отправить несанкционированные запросы на вывод средств.
Позже компания уточнила, что атака состояла из нескольких этапов и затронула дополнительные точки доступа. Одного компьютера и полномочий отдельного инженера было недостаточно, чтобы вывести средства «в один клик». Признаков утечки приватных ключей кошельков Binance не обнаружила. Полный технический отчет опубликуют после завершения расследования.
Что сейчас с пополнениями и выводами
По последнему найденному обновлению от 30 октября, пополнения работают в обычном режиме, выводы остаются приостановленными. Binance проверяет и обновляет систему вывода средств и связанные с ней адреса.
Компания рассчитывает восстановить выводы в течение 48 часов с момента соответствующего сообщения. Это предварительный срок: о фактическом возобновлении операций биржа сообщит отдельно. После завершения восстановительных работ Binance также обещает опубликовать обновленное подтверждение резервов.
Комментарии (0)