Годами рекорд крупнейшей кражи в крипте принадлежал Bybit — $1,5 млрд в феврале 2025. Вечером в четверг, 29 октября 2026, его побил Binance — примерно вчетверо. Примерно за двадцать минут начиная с 20:05 UTC атакующие вывели средства с горячих кошельков Binance в десяти блокчейнах. Собственная оценка Binance: около $6,3 млрд.
Binance говорит, что средства пользователей в безопасности и все потери будут покрыты. Но механика атаки — и то, сколько из украденного смогли заморозить эмитенты стейблкоинов, — урок для всех, кто держит монеты на бирже.
Главное
- 29 октября 2026 атакующие опустошили кошельки Binance в десяти блокчейнах, в основном примерно за 20 минут начиная с 20:05 UTC, сообщает TRM Labs.
- Binance оценивает ущерб примерно в $6,3 млрд; TRM Labs насчитала около $6,36 млрд — примерно вчетверо больше взлома Bybit в 2025 году.
- В Ethereum горячий кошелёк «Binance 14» перехватили через делегирование EIP-7702 и одной транзакцией вывели 167 464 ETH и 63 токена, включая 1,615 млрд USDT.
- Из Bitcoin ушло 18 270 BTC (около $1,47 млрд), из XRP Ledger — 233,46 млн XRP, из Tron — 612,7 млн USDT и 46,4 млн TRX.
- Tether заморозил 971,1 млн USDT через 37 минут после основного вывода, Circle — 823 млн USDC, Ripple и World Liberty заморозили RLUSD и USD1. К 23:35 UTC Binance сообщил о $2,54 млрд подтверждённо замороженных средств.
- Binance приостановил депозиты и выводы и пообещал покрыть потери из фонда SAFU и средств компании.
Что произошло при взломе Binance 29 октября 2026?
Атакующие получили возможность подписывать транзакции с горячих кошельков Binance и быстро использовали её в десяти сетях. Первые выводы прошли с пяти кошельков в XRP Ledger между 20:05 и 20:09 UTC; затем — Solana, Optimism, Bitcoin и Tron; в 20:20 UTC атакующий перехватил горячий кошелёк «Binance 14» в Ethereum и вывел всё в 20:24. Вторая волна около 23:05 UTC ударила по Avalanche и Polygon.
Согласно анализу TRM Labs, подготовка началась минимум за 36 часов: три небольших вывода из Tornado Cash 28 октября пополнили операторский кошелёк, а код атаки протестировали на двух кошельках и отрепетировали на третьем, прежде чем применить против Binance.
Как использовали EIP-7702
EIP-7702, работающий в Ethereum с обновления Pectra в мае 2025, позволяет кошельку делегировать своё поведение смарт-контракту через подписанную авторизацию. В 20:20 UTC оператор отправил одну транзакцию с 50 авторизациями, подписанными ключом Binance 14, каждая из которых указывала на контракт-«пылесос», — заранее подписанными для 50 последовательных nonce, чтобы одна совпала. Одна совпала. Через 3 минуты 24 секунды весь баланс ушёл. Делегирование осталось активным и перехватывало и более поздние поступления.
Блокчейн сработал идеально. Он исполнил ровно то, что подписали собственные ключи Binance.
Сколько заморозили эмитенты стейблкоинов?
Миллиарды — и быстро. Tether заморозил 971,1 млн USDT на основном кошельке-получателе в 21:01 UTC, через 37 минут после вывода, плюс балансы в Ethereum, Tron, Avalanche и Polygon. Circle заморозил 823 млн USDC в 21:04 совместно с правоохранителями. Ripple заморозил 40,5 млн RLUSD из 88,5 млн украденных, World Liberty — 27,8 млн USD1. Совет безопасности Arbitrum экстренными полномочиями вывел из-под контроля атакующего около $30 млн.
К 23:35 UTC Binance сообщил о $2,54 млрд подтверждённо замороженных средств; TRM к 00:30 UTC 30 октября насчитала около $2,7 млрд. Заморозить нельзя было нативные монеты: у атакующего оставалось более 420 000 ETH и 18 270 BTC — около $2,4 млрд вне досягаемости любого эмитента. Часть USDT успели продать через intent-контракты DEX со скидкой более 10% ещё до заморозок.
В безопасности ли средства пользователей Binance?
Binance говорит, что да. Сооснователь и co-CEO И Хэ написала, что средства пользователей «SAFU» и Binance покроет все потери из фонда SAFU и средств компании. Binance приостановил депозиты и выводы, отозвал скомпрометированную авторизацию и пообещал proof of reserves и разбор инцидента. В официальном объявлении биржа сообщила, что ведёт расследование вместе с партнёрами.
Рынок отреагировал, но меньше, чем можно было ожидать от заголовка. BNB упал примерно на 6% за сутки, до ~$711; биткоин в 21:26 UTC стоил около $79 400, Ether — около $2 287. До взлома DefiLlama насчитывала около $144 млрд на публичных кошельках Binance, так что потеря — примерно 4,4% видимых активов. Не финансовый совет.
Что это значит для пользователей бирж и свапов
Горячий кошелёк — по определению кошелёк, ключи которого находятся в подключённых к интернету системах, чтобы выводы обрабатывались автоматически. Он есть у каждой биржи. Когда инфраструктуру подписи за ним компрометируют, пользователь на другой стороне ничего не решает — между потерей и клиентом стоит только баланс биржи.
Это главный аргумент держать на биржах только торговые остатки, а остальное — в self-custody. Если тебе нужно обменять монеты, пока биржа приостановила выводы, ты не сможешь — монеты внутри. С некастодиальным свапом в SwapZilla монеты идут с твоего кошелька к провайдеру и обратно на твой адрес, без баланса аккаунта, который можно заморозить. Подробнее — в нашем разборе рисков CEX и гайде по холодному хранению.
Финальная мысль
29 октября переписало книгу рекордов: около $6,3 млрд за вечер, примерно 40% заморожено за несколько часов, остальное движется по блокчейну. Binance может это выдержать. Урок для пользователей от этого не зависит: если ключи не твои, то и риск не твой — до того дня, пока не станет твоим.