Хакери викрали з Binance близько $6,3 млрд — це найбільша крадіжка криптовалют в історії. Інцидент стався в четвер, а вже до ранку п’ятниці біржа заявила, що слідчі виявили додаткові точки проникнення. Спочатку розглядали версію про скомпрометований ноутбук одного з інженерів, але вона виявилася неповною.

«Щоб було зрозуміло: атакуючий не просто використав дозволи одного інженера, і це не була якась одноразова дія в один клік, — сказав співгенеральний директор Binance Річард Тенг. — Наше розслідування не поклало відповідальність на жодну конкретну особу».

Ончейн-слідчі пов’язали злам із хакерами, яких підтримує Північна Корея. Це вже третій великий інцидент такого типу: у лютому 2025 року Bybit втратила $1,5 млрд, а у вересні стався злам Bitget. Binance, найбільша біржа світу, заявила, що зарезервувала понад $6,34 млрд власних коштів для покриття збитків. З них $5 млрд зберігаються в тих самих токенах, які були викрадені.

Роль EIP-7702 під питанням

Оновлення Ethereum EIP-7702 потрапило під критику після того, як атакуючі використали його для спустошення гаманця Binance. Генеральний директор Blockaid Ідо Бен-Натан сказав Cointelegraph, що крадіжку, найімовірніше, уможливили скомпрометовані системи підпису.

За його словами, зловмисники могли викрасти кошти й без EIP-7702, але саме ця функція допомогла їм обійти захисні механізми та вивести активи однією хвилею. Тенг підтвердив: атакуючий використав делегування EIP-7702, щоб отримати право виконання над гарячим гаманцем в обхід звичайних процедур затвердження Binance. Крім того, за його словами, «механізм самознищення» знищив інструменти та сліди, що ускладнило розслідування.

Chainalysis зафіксувала тисячі транзакцій, які йшли одна за одною з інтервалом у лічені секунди. Це може свідчити про автоматизоване відмивання: кошти циркулювали між адресами, а подекуди поверталися на гаманці, використані раніше.

Користувачі Binance чекають на відновлення виведення

Крадіжка похитнула ціни на крипторинку та змусила децентралізований кредитний протокол Aave запровадити запобіжне заморожування нових депозитів і позик. Aave відновив роботу ринків у п’ятницю після обіду, тоді як виведення коштів з Binance залишалося призупиненим.

Тенг повідомив, що біржа відбудовує сервіс виведення та проводить загальнокорпоративний аудит безпеки. Binance планує відновити виведення протягом 40 годин після його оновлення в п’ятницю, а до понеділка опублікувати повний звіт про докази резервів.

Раніше ми писали, як Binance залучила ФБР до пошуку вкрадених активів після цього зламу. Також нагадаємо, що Tether і Circle заморозили частину викрадених коштів, а втрати спочатку оцінювали у $5,7 млрд.