❗️ ЭТО ПРЕВЗОШЛО ВСЁ, ЧТО КРИПТОИНДУСТРИЯ ВИДЕЛА ДО СИХ ПОР — АНАЛИТИКИ
❗️ ЭТО ПРЕВЗОШЛО ВСЁ, ЧТО КРИПТОИНДУСТРИЯ ВИДЕЛА ДО СИХ ПОР — АНАЛИТИКИ Binance подверглась взлому, а предполагаемая стоимость похищенных активов достигла более $6,000,000,000. Это делает произошедшее крупнейшим взломом в истории криптовалют. Крипторынок обрушился в моменте. Bitcoin упал ниже $77,000 в моменте, потеряв более 6% на фоне распространения паники по рынку. Вот насколько масштабны последствия: • $6,300,000,000: последняя опубликованная оценка активов, похищенных у Binance в нескольких блокчейнах. • $170,000,000,000: столько испарилось из общей капитализации крипторынка после появления новостей. • $1,390,000,000: на такую сумму были ликвидированы позиции с кредитным плечом всего за 12 часов. Для сравнения посмотрим на крупнейшие криптовалютные взломы за всю историю: • Binance (2026): до $6,300,000,000. • Bybit (2025): $1,500,000,000. • Ronin Network (2022): $625,000,000. • Poly Network (2021): $611,000,000. • BNB Bridge (2022): $570,000,000. • Coincheck (2018): $534,000,000. • Mt. Gox (2014): ~$450,000,000 по тогдашнему курсу. По самой высокой оценке, взлом Binance более чем в ЧЕТЫРЕ РАЗА масштабнее взлома Bybit и в ДЕСЯТЬ РАЗ — взлома Ronin. Кроме того, его масштаб превышает совокупный ущерб от ВСЕХ ШЕСТИ других крупных взломов, перечисленных выше. И всё это произошло на одной из крупнейших криптовалютных бирж мира. 1. ИЗ НЕСКОЛЬКИХ КОШЕЛЬКОВ BINANCE ВЫВЕЛИ МИЛЛИАРДЫ 29 октября хакеры получили контроль над несколькими горячими кошельками Binance и перевели миллиарды долларов. • ~$3,300,000,000–$3,500,000,000 было выведено только из кошельков в сети Ethereum. • Binance 14 потерял приблизительно $2,500,000,000 в рамках одной транзакции. • В эту сумму входили 167,464 ETH, 1,615,000,000 USDT и десятки других токенов. • Binance 16 потерял ещё 28,006 ETH наряду с другими активами. • Горячий кошелёк 34 также оказался скомпрометирован: пострадали активы примерно на $823,000,000 в USDC. • Дополнительные средства были выведены из кошельков в сетях Arbitrum, Avalanche, Optimism, Bitcoin, Tron и других. Хакеры не остановились после первых переводов. Они продолжили опустошать скомпрометированные кошельки, когда на них поступали новые средства. 2. ХАКЕРЫ ЗАРАНЕЕ ПОДГОТОВИЛИ АТАКУ Подготовка к атаке началась 28–29 октября. • Хакеры пополнили свой рабочий кошелёк через Tornado Cash. • Они развернули вредоносный смарт-контракт, предназначенный для вывода активов. • Перед атакой на Binance они протестировали её на отдельных кошельках. • Примерно в 20:20 UTC 29 октября хакеры начали переводить миллиарды долларов с кошельков Binance. После кражи они распределили похищенные средства между разными адресами, обменяли стейблкоины на ETH и перемещали активы между блокчейнами. 3. БЫЛА НАРУШЕНА СИСТЕМА БЕЗОПАСНОСТИ КОШЕЛЬКОВ BINANCE Хакеры получили доступ к приватным ключам или полномочиям на подпись транзакций нескольких горячих кошельков Binance. Они использовали функцию EIP-7702 в Ethereum, чтобы предоставить вредоносному смарт-контракту контроль над кошельком Binance 14. Хакеры отправили 50 подписанных разрешений, охватывающих последовательные значения nonce кошелька. После успешного делегирования они получили возможность многократно выводить средства из этого кошелька. Другие кошельки Binance опустошались с помощью обычных транзакций, подписанных с использованием скомпрометированных ключей. Это был не взлом самой сети. Хакеры получили доступ к системам, управляющим собственными кошельками Binance. Точный способ получения этого доступа пока не подтверждён. 4. ЗАМОРОЖЕНО ~$3,000,000,000 В ПОХИЩЕННЫХ АКТИВАХ Однако значительная часть ETH, BTC и других активов осталась вне этих заморозок. Предполагаемая кража на $6,3 млрд эквивалентна почти 4,4% от $144 млрд активов Binance на хранении. Даже нижняя оценка в $3,3 млрд делает этот инцидент более чем в ДВА РАЗА масштабнее взлома Bybit. Но последствия уже выходят далеко за пределы Binance. Это один из самых разрушительных провалов системы безопасности в истории крипт