31.10.2026

Взлом Binance: что выяснилось за сутки

Вчера мы разобрали хронологию атаки на $6,3 млрд. За 30.10 появились новые факты — собрали главное. Время московское, данные на вечер 30.10.

Не только ноутбук

11:47 — Binance: кроме взломанного ноутбука DevOps-инженера, найдены «дополнительные точки взлома». Атака сложная, расследование идёт вместе с правоохранительными органами.
17:34 — co-CEO Ричард Тенг: делегирование EIP-7702 прошло в обход обычных процедур одобрения, а затем атакующий запустил механизм самоуничтожения, чтобы стереть следы. Пострадали горячие кошельки, основная часть средств клиентов — в холодном хранении.

След КНДР — уже по блокчейну

07:51 — ZachXBT: похищенное у Binance после THORChain смешалось на одном адресе (0x1510…feb7) со средствами взлома Bitget на $388 млн. Взлом Bitget ранее приписали северокорейской группе TraderTraitor.
Chainalysis видит то же смешение и с высокой уверенностью называет виновником КНДР. Ущерб компания оценивает в $6,4 млрд.
MistTrack: украденный TRX прошёл через мост Bitget Wallet, а адрес назначения раньше использовал хакер биржи Phemex.

Как отмывают

Chainalysis описывает схему, которой раньше не видела: тысячи транзакций за короткое время — явно автоматика. Средства гоняют по кругу и возвращают на уже использованные адреса, чтобы запутать трассировку.
Атакующий ошибся: 18 токенов на $3,32 млн ушли на адрес контракта токена NEWT. Права администратора этого контракта сняты ещё в 2025 году — вернуть деньги не может никто.

Что делает Binance

Отложила $6,34 млрд собственных средств. $5 млрд уже есть в тех же активах (USDT, USDC, BTC, ETH, BNB), остальные альткоины докупает на рынке и через OTC. Замороженные ~$3 млрд в расчёт не входят.
Вывод средств остановлен, цель — возобновить примерно через 40 часов, до воскресенья. Снимок резервов обещают сразу, полный proof-of-reserves — к понедельнику. Депозиты работают.

Рынок

BTC опускался ниже $77 000, ликвидации — около $1,57 млрд.
16:57 — Aave вновь открыла депозиты и займы в V3 и V4. USDT, USDC, XAUT и PAXG пока нельзя использовать как залог для новых займов.

Что это значит для вас

«Компенсации» и «ускоренный вывод» в личных сообщениях — фишинг. Binance публикует обновления только в официальных каналах.
Деньги атакующего продолжают двигаться через THORChain, мосты и DEX. Получить их по цепочке в P2P или OTC — риск заморозки.
Проверяйте входящий перевод до того, как отправить деньги дальше.

Консенсус источников · вердикт по 17 сетям · граф связей и полный аудит по 35+ · PDF с QR-верификацией