В четверг злоумышленники вывели с биржевых hot-кошельков Binance примерно $6,4 млрд — крупнейшая кража в истории криптоиндустрии. Атака затронула порядка десяти блокчейнов и заняла в основном около 20 минут; аналитики Chainalysis и TRM Labs сходятся на сумме потерь, которая вчетверо превышает предыдущий рекорд. Binance утверждает, что средства клиентов не пострадали — убытки покроет сама компания и её резервный фонд SAFU.
По предварительной версии, злоумышленники получили доступ к инфраструктуре биржи, а не к самим блокчейнам: начальной точкой стала скомпрометированная рабочая машина одного из DevOps-инженеров. Позже в расследовании выявили «дополнительные точки взлома», и CEO Richard Teng говорит о более сложном многоэтапном сценарии, где не использовались только права одного сотрудника. Binance отмечает, что приватные ключи кошельков утечкой не стали — злоумышленники применили механизм самоуничтожения инструментов для сокрытия следов.
На Ethereum атакующие использовали EIP-7702 — механизм делегирования исполнения смарт-контракта обычному кошельку. С помощью 50 заранее подписанных авторизаций они превратили hot-кошелёк в «sweeper»-контракт и стянули активы. TRM и Chainalysis атрибутировали атаку группе TraderTraitor, связанной с Северной Кореей; после прошлых операций этой группы большая часть украденного ETH конвертировалась в BTC через Thorchain.
Binance заявляет, что резерв SAFU и корпоративные фонды покрывают более $6,34 млрд: около $5 млрд уже находятся в тех же токенах, что и были похищены, остальное докупается на рынке и внебиржево. Биржа приостановила выводы для проверки систем и обещает восстановить их в ближайшие дни, публикуя полный proof of reserves. Выплаты и перемещения застопорили эмитентов стейблкоинов: Tether заморозил свыше $1,5 млрд, Circle — около $823 млн; в целом заблокировано или найдено около $3 млрд, но более $3 млрд пока остаются под контролем атакующих.
Расследование ведут правоохранители нескольких стран, включая FBI и U.S. Secret Service. На рынках взбалтывания оказалось умеренным: Bitcoin просел примерно на 4%, ликвидировав часть плечевых позиций, но паники не случилось — крупные фонды и спотовые ETF сдерживают волатильность. Среди публичных реакций — призывы регуляторов к более жёсткому контролю зарубежных бирж и оживлённая переписка между CZ и Elon Musk. CZ пообещал, что Binance переживёт удар: «Больно, но мы выживем», — написал он.