Крупнейшая криптовалютная биржа Binance столкнулась с масштабной хакерской атакой, в результате которой злоумышленники вывели активы примерно на 6,3 млрд долларов. По данным аналитической компании TRM Labs, большая часть средств была похищена всего за 20 минут, а атака затронула сразу десять блокчейнов. Если первоначальные оценки подтвердятся, инцидент станет крупнейшим взломом за всю историю криптовалютной индустрии, превзойдя кражу 1,5 млрд долларов с Bybit в феврале 2025 года.
По предварительной версии Binance, причиной взлома мог стать скомпрометированный ноутбук одного из DevOps-инженеров компании. Предположительно, через устройство хакеры проникли во внутреннюю инфраструктуру биржи и получили возможность отправлять несанкционированные транзакции. При этом Binance не обнаружила доказательств утечки закрытых ключей криптокошельков. Окончательный механизм проникновения пока устанавливается.
Особое внимание специалистов привлёк механизм EIP-7702 в сети Ethereum, позволяющий передавать управление обычным криптокошельком специальной программе — смарт-контракту. Анализ блокчейна показал, что злоумышленник подготовил 50 подписанных разрешений, одно из которых оказалось действительным. Всего через 3 минуты 24 секунды вредоносный контракт вывел с кошелька Binance 167 464 ETH и ещё 63 вида токенов, включая 1,615 млрд USDT. При этом сама технология EIP-7702 не считается установленной причиной взлома: хакерам требовалось получить действительные цифровые подписи, происхождение которых ещё предстоит выяснить.
Масштабы атаки оказались впечатляющими. Только из биткоин-кошелька Binance вывели 18 270 BTC стоимостью около 1,47 млрд долларов. В сети Tron злоумышленники похитили более 612 млн USDT, а из кошельков XRP Ledger — свыше 233 млн XRP. Наибольший ущерб пришёлся на Ethereum, где стоимость выведенных активов достигла примерно 3,79 млрд долларов.
Как развивалась атака:
- 28 октября — началась подготовка. Злоумышленники использовали криптомиксер Tornado Cash, затрудняющий отслеживание происхождения средств.
- 29 октября, днём — хакеры протестировали вредоносный смарт-контракт на нескольких кошельках.
- 29 октября, 23:05 мск — начался массовый вывод криптовалюты из кошельков Binance.
- 29 октября, 23:24 мск — с одного из Ethereum-кошельков вывели 167 464 ETH и десятки других токенов.
- 30 октября — биржа подтвердила масштаб инцидента, приостановила операции и сообщила о заморозке части похищенных активов.
Совместно с партнёрами Binance удалось заморозить около 3 млрд долларов. В частности, эмитент стейблкоина USDT компания Tether заблокировала более 1,56 млрд долларов, а Circle — свыше 800 млн USDC. Однако значительная часть криптовалюты остаётся под контролем злоумышленников. Особенно сложно заблокировать биткоины и Ethereum, поскольку у них нет централизованного эмитента, способного самостоятельно остановить движение монет.
Для пользователей последствия оказались ощутимыми. Binance временно приостановила вывод средств и часть других операций для проверки безопасности. Соосновательница биржи И Хэ сообщила, что компания рассчитывает начать постепенно восстанавливать вывод криптовалюты в течение 48 часов. При этом Binance заверила клиентов в сохранности их активов и пообещала покрыть все потери за счёт резервного фонда SAFU и собственных средств. После устранения последствий биржа также намерена опубликовать обновлённый отчёт о резервах.
На фоне сообщений о взломе криптовалютный рынок резко пошёл вниз. Биткоин опускался примерно до 76,7 тысячи долларов, потеряв около 4,5% за сутки. Ещё сильнее пострадал BNB — токен экосистемы Binance подешевел более чем на 8%, примерно до 694 долларов. Ethereum снижался до 2190 долларов, а XRP — до 1,21 доллара. По данным CoinGlass, за сутки на крипторынке принудительно закрыли позиции трейдеров на 1,55 млрд долларов, причём 1,34 млрд пришлись на ставки на рост криптовалют. Ликвидации затронули более 246 тысяч участников торгов.
Инцидент представляет интерес и для российских пользователей. В сентябре 2023 года Binance объявила об уходе из России, однако в 2024 году компания подтверждала, что продолжает обслуживать ограниченное число прежних клиентов. Сохранилось ли такое обслуживание сейчас и затронул ли взлом их активы, неизвестно. При этом российские держатели криптовалют могли столкнуться с последствиями общей рыночной распродажи независимо от того, какой площадкой пользуются.
Специалисты TRM Labs связывают атаку с северокорейской хакерской группировкой TraderTraitor, которой ранее приписывали взлом Bybit на 1,5 млрд долларов. По оценке аналитиков, злоумышленники начали подготовку как минимум за 36 часов до основной атаки. На произошедшее отреагировал даже Илон Маск, написавший в соцсети X: «Каждый день — нулевой день». При этом причастность конкретной группировки пока остаётся выводом исследователей, а не окончательно установленным результатом расследования. Binance сотрудничает с правоохранительными органами и обещает опубликовать подробный технический отчёт.