30.10.2026

Взлом Binance 29.10: как вывели до $6,3 млрд — хронология по блокчейну

Binance оценивает ущерб примерно в $6,3 млрд, около $3 млрд заморожено. По данным биржи, ключи не утекли: атакующий получил доступ через взломанный ноутбук DevOps-инженера и отправлял выводы через внутренний сервис. TRM Labs с высокой уверенностью приписывает атаку северокорейской группе TraderTraitor — той же, которую ФБР назвало виновной во взломе Bybit на $1,5 млрд в 2025 году. Время — московское.

Подготовка

• 28–29.10 — кошелёк атакующего 0x7c86…5ca0 получает ETH на газ из Tornado Cash (три вывода по 0,1 ETH).
• 29.10, 05:28 и 18:59 — разворачивает два своих контракта, с 16:51 до 19:47 репетирует схему на своих кошельках.

Атака: около 10 сетей

• 23:05 — первыми уходят 233,5 млн XRP с пяти кошельков Binance, затем 970 тыс. SOL и 44 млн OP.
• 23:20 — 18 270 BTC (~$1,47 млрд) — сразу дробятся на куски по 1 000 BTC; в Tron — 612,7 млн USDT и 46,4 млн TRX.
• 23:20:59 — Ethereum: одна транзакция EIP-7702 с 50 подписанными авторизациями, и горячий кошелёк Binance 14 начинает исполнять код атакующего. EIP-7702 позволяет обычному адресу на время работать как смарт-контракт. Нужна только подпись владельца — сам ключ не нужен.
• 23:24 — с Binance 14 уходят около 167 тыс. ETH и 63 токена, включая 1,6 млрд USDT, на 0x5227…2f8c. Через 24 секунды второй кошелёк, Binance 16, обычной подписанной транзакцией отправляет туда же 28 005 ETH и 55,7 млн USDT.
• 23:30–23:38 — дробление: 500 млн и 200 млн USDT на два кошелька, 197 тыс. ETH — на третий.

Гонка заморозок

• 00:01:35 (30.10) — Tether замораживает основной адрес и кошельки с USDT, в 00:04:59 Circle — 823 млн USDC. С первого вывода в Ethereum прошло 37 минут.
• 00:19 — Binance: «расследуем возможную проблему безопасности».
• 01:01–02:53 — свои токены замораживают Ripple (RLUSD), World Liberty (USD1) и Paxos (PAXG); Tether и Circle вносят в блэклист сам Binance 14. С 01:55 Binance выводит с него остатки на свой кошелёк.
• 01:44 — Aave: её контракты не затронуты, но на всякий случай заморожены все рынки V3 и V4 — новые депозиты и займы закрыты, вывести средства и погасить займ можно.
• 03:18 — Совет безопасности Arbitrum без подписи владельца забирает с кошелька атакующего 0x3E2b…32d5 74,6 млн ARB и 8 426 ETH (~$30,5 млн).
• 05:24 — Binance называет причину: ноутбук DevOps-инженера и доступ к сервисному контейнеру.

Итого, по данным TRM, Tether заморозил около 1,77 млрд USDT, Circle — около 825 млн USDC.

Как отмывают Атакующий спешит сбыть то, что можно заморозить. 325 млн USDT он продал маркетмейкерам через UniswapX примерно за 122 тыс. ETH, отдав около 13% сверх рыночной цены. 60 млн USDT заложил в Aave под 19 760 ETH, 300 млн USDT — в JustLend в сети Tron. По оценке TRM, у него больше 420 тыс. ETH и 18 270 BTC (~$2,4 млрд) — их эмитенты заморозить не могут.

Что это значит для вас

• Binance обещает покрыть убытки из фонда SAFU и средств компании. Обновления берите только из официальных каналов: на волне новостей пойдут фишинговые «компенсации».
• Деньги атакующего ещё двигаются. Кто получит их по цепочке — в P2P, OTC или обменнике, — рискует заморозкой: Tether среагировал за 37 минут.
• Рядом с кошельками атакующего уже работают «отравители»: рассылают адреса-двойники с тем же началом и концом. Сверяйте адрес целиком.

👉 Проверить адрес: https://t.me/amlconsensus_bot?start=ru