29 октября мониторы блокчейна зафиксировали более 5,5 млрд долларов, покинувших кошельки, связанные с Binance, на трех крупных сетях. Выход средств, обнаруженный на Ethereum, Bitcoin и Tron, вызвал экстренную реакцию эмитентов стейблкоинов Tether и Circle, которые совместно заморозили примерно 1,8 млрд долларов USDT и USDC в основном адресе получателя. Binance признал «возможную проблему безопасности» и заявил, что его команда безопасности рассматривает данные, но биржа не подтвердила, что средства пользователей были скомпрометированы.

BTC / USD
Источник: CoinGecko. Цены ориентировочные.

Масштаб выходов

Согласно Decrypt, on‑chain подсчет разбивается примерно так: 3,51 млрд долларов на Ethereum, 1,44 млрд долларов в Bitcoin (через 18 270 транзакций) и 630 млн долларов на Tron. Первая транзакция Ethereum, зафиксированная в 20:24 UTC, переместила 167 464 ETH плюс 63 токен‑перевода, включая 1,615 млрд USDT, в новый адрес. Быстрый переход активов через несколько цепочек делает это крупнейшим подозреваемым взломом в истории крипты, превзойдя кражу Bybit в размере 1,5 млрд долларов в феврале 2025 и кражу Bitcoin на 333 млн долларов, которая усилила Monero в апреле 2025.

Как мог действовать злоумышленник

Расследование указывает на транзакцию делегирования на Ethereum, использующую EIP‑7702, функцию, позволяющую обычному кошельку выполнять делегированный смарт‑контракт. Odysseas Lamtzidi из Phylax Systems объяснил, что делегирование сохраняется, позволяя последующие переводы без дополнительных подписей. Точный метод получения необходимой подписи неизвестен, но участие адреса, финансируемого Tornado Cash, указывает на попытку скрыть следы транзакций перед делегированием контроля над горячим кошельком Binance.

Ответы эмитентов стейблкоинов и Binance

Tether немедленно заморозил 975,1 млн USDT в основном адресе получателя, в то время как Circle заблокировал 823 млн USDC, что привело к общей заморозке около 1,8 млрд долларов. Оба эмитента могут блокировать конкретные адреса, и они использовали эту возможность, пока злоумышленник продолжал перемещать средства. CEO Circle Jeremy Allaire опубликовал в X, что компания сотрудничает с правоохранительными органами и продолжит поддерживать расследование. Binance, крупнейшая в мире криптобиржа, опубликовал в X, что его команды безопасности рассматривают всю релевантную информацию с приоритетом и будут предоставлять обновления через официальные каналы после завершения проверки.

Что следить дальше

Аналитики будут наблюдать, будут ли заморожены или возвращены дополнительные средства, поскольку правоохранительные органы отслеживают адреса назначения. Движения цен на основные активы — Bitcoin, BNB и монеты с фокусом на конфиденциальность, такие как Monero — вероятно отразят рыночное настроение по мере развития расследования. Наконец, любые регуляторные комментарии или юридические действия, возникшие из нарушения, могут сформировать будущие стандарты безопасности для управления горячими кошельками в отрасли.