Взлом кошелька Binance привел к выводу активов на 2,5 млрд долларов
Что произошло
Взлом кошелька Binance 29 октября 2026 года стал крупнейшим инцидентом безопасности на рынке криптовалют. По данным аналитической компании Blockaid, с одного горячего кошелька биржи под идентификатором Binance 14 злоумышленник вывел цифровые активы общей стоимостью около 2,5 млрд долларов.
Атака не ограничилась единичной транзакцией. В течение следующих 12 минут средства были потеряны еще с десяти горячих кошельков, работавших на блокчейнах Optimism, Arbitrum и Avalanche. Первый подозрительный перевод система мониторинга Blockaid обнаружила через 1 минуту 55 секунд после его осуществления.
Механизм атаки и использованная технология
Согласно реконструкции Blockaid, злоумышленник применил механизм делегирования EIP-7702. Этот стандарт позволяет обычному Ethereum-кошельку передавать выполнение операций коду смарт-контракта. Атакующий заранее развернул контракт с функцией sweep, предназначенной для перемещения ETH и заданных токенов на сторонний адрес.
Подготовка велась как минимум за сутки до основной операции. Адрес оператора получил финансирование тремя транзакциями из Tornado Cash, после чего были проведены тесты делегирования и перевода средств на трех собственных кошельках. За 4,5 часа до вывода хакер отправил транзакцию с 50 авторизациями EIP-7702, подписанными для кошелька Binance 14. Они охватывали диапазон значений nonce от 18 914 775 до 18 914 824, поскольку кошелек продолжал обрабатывать транзакции и его актуальный параметр менялся. Сработала одна из пятидесяти авторизаций.
Спустя четыре минуты злоумышленник активировал функцию sweep. С Binance 14 были перемещены 167 464 ETH, 1,615 млрд USDT и еще около 60 токенов. Сразу после этого кошелек Binance 16 перевел на тот же адрес 28 005,6 ETH вместе с другими активами.
Распространение ущерба и реакция эмитентов
В 20:41:23 по UTC хакер использовал делегированный Binance 14 для перемещения 780 млн USDC со смарт-аккаунта Binance Hot Wallet 34, затем перевел еще 43 млн USDC. Позднее, в 21:44 UTC, состоялся повторный вывод около 200 млн USDT и других токенов, поступивших на кошелек после первой транзакции. Это стало возможным из-за сохранения активного делегирования, которое не требовало новой авторизации.
Blockaid определила механизм делегирования и признаки несанкционированного подписания в течение 11 минут. По данным сооснователя Blockworks Джейсона Яновица, часть украденных активов была перемещена на новые адреса, а USDT начали обменивать на ETH через децентрализованные биржи Uniswap и UniswapX.
Эмитенты стейблкоинов предприняли меры по заморозке средств. Tether и Circle заблокировали около 1,8 млрд долларов на основном адресе сбора активов злоумышленника. При этом нативные активы, такие как Ethereum, не имеют централизованного эмитента, способного остановить их перемещение на уровне токен-контракта.
Применение EIP-7702 не указывает на уязвимость самого стандарта. Ключевым остается вопрос о способе получения злоумышленником авторизаций, подписанных для кошелька биржи. Полный механизм проникновения в инфраструктуру Binance на момент публикации отчета не раскрыт. Биржа зарезервировала более 6,3 млрд долларов для покрытия убытков от инцидента. Ранее, в прошлом месяце, Bitget подтвердила взлом на 351,6 млн долларов, сумма которого позже была уточнена до 387,5 млн долларов.