⚡ Хакеры украли $6.3 млрд. Кто и как взломал криптобиржу Binance
⚡ Хакеры украли $6.3 млрд. Кто и как взломал криптобиржу Binance Вчера, 29 октября, около одиннадцати вечера по Москве с кошельков крупнейшей криптобиржи мира начали уходить миллиарды долларов. Основной объём вынесли минут за двадцать, начиная с 20:05 UTC, причём сразу в десяти блокчейнах К сегодняшнему утру Binance сама назвала цифру: около $6,3 млрд, это крупнейшая кража в истории крипты. Прошлый рекорд, взлом Bybit в феврале 2025-го на $1,5 млрд, на этом фоне смотрится скромно. Этот больше почти в 4 раза Что произошло со взломом Binance 🔍 Сначала пользователи заметили, что с горячих кошельков биржи что-то утекает. Чанпэн Чжао, бывший глава Binance, написал в X, что это похоже на взлом Сама биржа ответила, что деньги клиентов в безопасности, и притормозила выводы на нескольких сетях. Потом выяснилось, что тормозить пришлось всё: депозиты и выводы заморожены полностью В постах Binance то заверяла, что средства пользователей в полной безопасности, то обещала покрыть все убытки. Если всё в безопасности, что покрывать? Писали, видимо, быстро и в панике На $ETH Ethereum ушло около $3,79 млрд, на $BTC Bitcoin 18 270 BTC (это примерно $1,47 млрд), на $TRX Tron около $628 млн, на $XRP XRP Ledger около $296 млн, на $SOL Solana около $96 млн. Мелочь добрали с Arbitrum, Base, Avalanche и других сетей Как взломали Binance 💻 Binance заявляет, что взломали ноутбук DevOps-инженера, через него хакер добрался до служебного контейнера и отправил свои транзакции на вывод. Утечки приватных ключей, по словам биржи, пока не нашли На Ethereum хакер воспользовался функцией EIP-7702, которая появилась в обновлении Pectra в 2025-м. Она позволяет обычному кошельку отдать управление смарт-контракту У горячего кошелька Binance счётчик транзакций постоянно растёт, поэтому злоумышленник заранее подготовил 50 подписанных разрешений на подряд идущие номера. Хотя бы одно из них точно сработало бы, что и произошло Одна транзакция, и кошелёк начал слушаться только хакера. Причём работал он потом ещё несколько часов и выметал каждое новое поступление ⚠️ Но Ethereum лишь часть истории. Примерно за полчаса валидные подписи для атакующего выдали кошельки на разных сетях, с разными типами ключей и схемами подписи. Одним фишингом такое сложно объяснить Аналитики считают, что скомпрометировали саму систему, которой Binance подписывает транзакции. Вполне возможно, что история с ноутбуком инженера и взлом подписывающего контура вполне могут быть двумя концами одной цепочки. Официальный разбор биржа обещает позже К взлому основательно готовились. Мелкие суммы из Tornado Cash оператор получил больше чем за 36 часов до кражи, потом прогнал код на двух кошельках, отрепетировал финальную версию на третьем и лишь затем поставил её на кошелёк Binance. Это была спланированная операция Кто взломал Binance 💰 В сети с высокой уверенностью называют группу TraderTraitor из Северной Кореи, ту самую, которую ФБР связывало со взломом Bybit. Глава Chainalysis Джонатан Левин тоже считает, что скорее всего это она Почерк узнаваемый: сначала Tornado Cash, потом долгая подготовка, потом подписи, собранные заранее и пущенные в дело одним залпом. Но пока официального вывода следствия нет Заодно стоит помнить фон. Октябрь уже успели прозвать «Чёрным»: в мире произошла серия громких взломов и багов, найденных с помощью ИИ. В тот же день Polymarket останавливал торги из-за взлома через стороннего подрядчика, у пользователей пропало больше $2,6 млн Связь между этими историями никто не доказал, ИИ в них тоже пока не замешан, но совпало неприятно Заморозка стейблкоинов ❄️ Забрать биткоин у хакеров нельзя, а вот стейблкоины заморозить можно: у них есть эмитент, который может нажать кнопку. Tether, Circle, Ripple и World Liberty Financial вчера заморозили в сумме около $2,67 млрд, а Security Council сети Arbitrum принудительно перевёл у хакера 8426 ETH и 74,6 млн ARB. Всего... 🔗 Продолжение - https://finbazar.ru/post/06068050-09fd-4728-b267-b15e294c2e52