Крупнейшая кража в истории крипторынка. Что произошло с Binance?

Вечером 29 октября буквально в течение пары часов хакеры вывели из горячих кошельков Binance около $6,3 млрд в 10 блокчейнах. Это крупнейшая кража за всю историю криптоиндустрии (примерно вчетверо больше взлома Bybit в феврале 2025 года). 

В этой статье мы изложим полную хронологию и механизм атаки, расскажем о том, каков на самом деле итоговый ущерб (с учетом того, что часть USDT и USDC успели заморозить), обанкротится ли биржа и как рядовому криптану или арбитражнику защититься от подобного скама.

Как проходила кибер-атака на Binance?

О том, что на Binance готовится кибер-атака были определенные звоночки. За 2 дня до атаки криптобиржа сообщила, что за прошлую неделю отразила несколько кибератак со стороны северокорейских хакеров. Проходили они по следующей схеме: хакер проходит собеседование на позицию кодера в Binance, получает тестовое задание и встраивает в файл тестового задания вирус. Тогда эти угрозы удалось ликвидировать без потери средств.

Но на этом попытки хакеров не остановились. Подготовка к новой атаке началась 28.10, когда кошелек-оператор атакующего (0x7C8601d4645b93cea45F71e118A729332e6B5CA0 - через него шли украденные средства) получил 3 перевода через миксер Tornado Cash. 

В 15:59 по UTC был развернут контракт-пылесос (его еще называют Sweeper), доступ к управлению которым имел только хакер. Перед тем как начать воровать у Binance, хакер отрепетировал схему на 3 своих кошельках с небольшими суммами (от $2 до $6).

В 20:05 по UTC начинается атака. В течение 20 минут опустошаются кошельки с XRP, Solana, ETH и BTC. Общая сумма украденного по итогу составила примерно $6,36 млрд. Для наглядности мы составили таблицу, что именно украли хакеры в разных сетях:

Сеть	Что украли хакеры	Оценка, $
Ethereum	200 630 ETH и 185 других токенов, в т. ч. 1,875 млрд USDT, 823 млн USDC, 88,5 млн RLUSD	~3,79 млрд
Bitcoin	18 270 BTC	~1,47 млрд
Tron	612,7 млн USDT и 46,4 млн TRX	~628 млн
XRP Ledger	233,46 млн XRP	~296 млн
Solana	970 500 SOL	~96 млн
Иные сети	Разные активы (в том числе 74,6 млн ARB)	~77 млн
Итого		~6,36 млрд

Уже в 21:15 фаундер биржи CZ пишет, что это похоже на взлом, но средства пользователей находятся в безопасности (позднее он также повторит тезис про безопасность средств пользователей). Через час Binance официально останавливает вывод средств, но хакеру это не мешает и уже в 23:05 по UTC идет вторая волна взлома - на этот раз обчищаются кошельки биржи в сетях Avalanche и Polygon.

Примерно в это же время появляется FUD о взломе ряда криптобирж - Bybit, Coinbase и тд. Но ни одна биржа в тот вечер больше не пострадала. 

Механизм атаки

Сам атакующий не ломал блокчейны и не находил багов в смарт-контрактах: он получил возможность ставить валидные подписи от имени горячих кошельков Binance сразу в 10 сетях.

Точкой входа стал ноутбук DevOps-инженера. Именно через него атакующий получил доступ к сервисному контейнеру и отправил несанкционированные транзакции на вывод.

Как конкретно ноутбук оказался заражен, Binance отвечать не стала, но, подобные атаки обычно происходят через людей. Например, кто-то представляется рекрутером или деловым партнёром и мотивирует так или иначе сотрудника запустить вредоносный код (как в атаке с фейковыми тестовыми заданиями).

Далее хакеры в 9 сетях из 10 сделали обычные подписанные выводы (которые выглядят точно также, как стандартный перевод с биржи Binance - именно поэтому подозрительную активность не сразу приняли за взлом). 

В случае Ethereum хакеры смогли превратить горячий кошелек биржи в «пылесос» благодаря стандарту EIP-7702, который позволяет доверить управление кошельком какому-либо смарт-контракту. Одной транзакцией хакеры отправили 50 авторизаций от имени кошелька Binance 14. По итогу одна совпала, так что через 3 минуты кошелек был полностью опустошен на $2,5 миллиарда, оставив там чисто символический 1 ETH.

Общая сумма украденного составила $6,3 миллиарда, но очень быстро отреагировали Tether, Circle и другие эмитенты крипты, так что часть активов удалось заморозить. Так что далее постараемся разобраться, каков по итогу ущерб для биржи и сможет ли она его покрыть или пользователям стоит опасаться банкротства?

Сколько потеряно на самом деле

Для начала расскажем о тех средствах, до которых Binance не сможет дотянуться. В первую очередь речь идет про 18270 BTC (это $1,4 млрд по текущей цене) и 420 тысяч ETH (еще ~$1 млрд сверху), которые никто не сможет заморозить.

Кроме этого, хакеры смогли отмыть и сконвертировать по следующим схемам:

• 325 млн USDT были обменяны в Ethereum (получив 122к ETH);
• Сделали залог на 60 млн USDT в AAVE и заняли 19 762 WETH (~$44,6 млн);
• В Tron 300 млн USDT ушли в кредитный протокол JustLend, ещё 200 млн прошли через цепочку кошельков и были обменяны на Uniswap (из них всего 30 млн было заморожено). 
• До заморозки со стороны Ripple атакующий успел продать 48 млн RLUSD
• Также было свопнуто в ETH 7 украденных альт-коинов на $158 млн. 
• Кроме этого, довольно большая сумма украденного прошла через ThorChain.

Заморозить получилось около $3 миллиардов - значимую часть средств Binance спасли Circle и Tether, так что общая сумма ущерба по факту составляет примерно $3,3 млрд, что все еще самый большой результат в истории.

И отдельно скажем про вероятность банкротства Binance - судя по всему, она все еще около нуля, так как общие активы биржи до взлома превышали $144 млрд, так что украдено чистыми было всего 2,5%, так что их можно покрыть из собственной прибыли. 

Вдобавок, у Binance есть резервный фонд, примерно на $1 млрд в BTC. Он используется как раз для подобных ситуаций. Поэтому паниковать лишний раз не стоит, скорее всего к 1 ноября выводы с криптобиржи откроют.

Что делать криптанам?

Во-первых, выводить средства с централизованных криптобирж. Если взломали Binance, где работает отличная команда по кибербезопасности, то могут взломать и любую другую CEX. На подобный шаг уже пошли киты и институционалы, по данным источников Coindesk.

Хорошей заменой может стать аппаратный кошелек (только надо проверить, чтобы продавец был авторизованным, а то можно нарваться на очередной скам) или горячий некастодиальный кошелек на отдельном устройстве (например, Trust Wallet), который используется только для переводов по адресу кошелька.

Для крупных сумм (или если крипту вы используете для бизнеса) лучше подойдут мультисиг-адреса. 

Кроме этого, можно попробовать заработать на постепенном разочаровании в CEX - отторговать это можно через монеты децентрализованных бирж вроде Hyperliquid (их токен HYPE рос на 18% вопреки общему падению рынка) и Uniswap. Но необходимо помнить о волатильности крипты и рисках. 

Заключение

Атака на Binance стала крупнейшей кражей в истории криптоиндустрии. Хакеры не взламывали блокчейны и не искали баги в смарт-контрактах. Они заразили ноутбук DevOps-инженера и через него получили возможность подписывать транзакции от имени горячих кошельков биржи сразу в 10 сетях. В Ethereum они вдобавок использовали стандарт EIP-7702 и опустошили один кошелёк на $2,5 млрд всего за 3 минуты.

Всего украли около $6,3 млрд. Примерно $3 млрд удалось заморозить, в основном благодаря Tether и Circle. Чистый ущерб составляет около $3,6 млрд, и это всё равно абсолютный рекорд. Binance он не обанкротит: потеря составляет около 2,5% активов биржи, а на такие случаи у неё есть ещё и резервный фонд.

Главный вывод в том, что централизованная биржа - это всегда чужой кошелёк. Если взломали даже Binance с её сильной командой по безопасности, значит, уязвима любая CEX. Держите на бирже только то, чем торгуете прямо сейчас, а остальное храните в аппаратном кошельке, некастодиальном кошельке на отдельном устройстве или, для крупных сумм, на мультисиг-адресе.

Крупнейшая кража в истории крипторынка. Что произошло с Binance?

Вечером 29 октября буквально в течение пары часов хакеры вывели из горячих кошельков Binance около $6,3 млрд в 10 блокчейнах. Это крупнейшая кража за всю историю криптоиндустрии (примерно вчетверо больше взлома Bybit в феврале 2025 года). 

В этой статье мы изложим полную хронологию и механизм атаки, расскажем о том, каков на самом деле итоговый ущерб (с учетом того, что часть USDT и USDC успели заморозить), обанкротится ли биржа и как рядовому криптану или арбитражнику защититься от подобного скама.

Как проходила кибер-атака на Binance?

О том, что на Binance готовится кибер-атака были определенные звоночки. За 2 дня до атаки криптобиржа сообщила, что за прошлую неделю отразила несколько кибератак со стороны северокорейских хакеров. Проходили они по следующей схеме: хакер проходит собеседование на позицию кодера в Binance, получает тестовое задание и встраивает в файл тестового задания вирус. Тогда эти угрозы удалось ликвидировать без потери средств.

Но на этом попытки хакеров не остановились. Подготовка к новой атаке началась 28.10, когда кошелек-оператор атакующего (0x7C8601d4645b93cea45F71e118A729332e6B5CA0 - через него шли украденные средства) получил 3 перевода через миксер Tornado Cash. 

В 15:59 по UTC был развернут контракт-пылесос (его еще называют Sweeper), доступ к управлению которым имел только хакер. Перед тем как начать воровать у Binance, хакер отрепетировал схему на 3 своих кошельках с небольшими суммами (от $2 до $6).

В 20:05 по UTC начинается атака. В течение 20 минут опустошаются кошельки с XRP, Solana, ETH и BTC. Общая сумма украденного по итогу составила примерно $6,36 млрд. Для наглядности мы составили таблицу, что именно украли хакеры в разных сетях:

Сеть	Что украли хакеры	Оценка, $
Ethereum	200 630 ETH и 185 других токенов, в т. ч. 1,875 млрд USDT, 823 млн USDC, 88,5 млн RLUSD	~3,79 млрд
Bitcoin	18 270 BTC	~1,47 млрд
Tron	612,7 млн USDT и 46,4 млн TRX	~628 млн
XRP Ledger	233,46 млн XRP	~296 млн
Solana	970 500 SOL	~96 млн
Иные сети	Разные активы (в том числе 74,6 млн ARB)	~77 млн
Итого		~6,36 млрд

Уже в 21:15 фаундер биржи CZ пишет, что это похоже на взлом, но средства пользователей находятся в безопасности (позднее он также повторит тезис про безопасность средств пользователей). Через час Binance официально останавливает вывод средств, но хакеру это не мешает и уже в 23:05 по UTC идет вторая волна взлома - на этот раз обчищаются кошельки биржи в сетях Avalanche и Polygon.

Примерно в это же время появляется FUD о взломе ряда криптобирж - Bybit, Coinbase и тд. Но ни одна биржа в тот вечер больше не пострадала. 

Механизм атаки

Сам атакующий не ломал блокчейны и не находил багов в смарт-контрактах: он получил возможность ставить валидные подписи от имени горячих кошельков Binance сразу в 10 сетях.

Точкой входа стал ноутбук DevOps-инженера. Именно через него атакующий получил доступ к сервисному контейнеру и отправил несанкционированные транзакции на вывод.

Как конкретно ноутбук оказался заражен, Binance отвечать не стала, но, подобные атаки обычно происходят через людей. Например, кто-то представляется рекрутером или деловым партнёром и мотивирует так или иначе сотрудника запустить вредоносный код (как в атаке с фейковыми тестовыми заданиями).

Далее хакеры в 9 сетях из 10 сделали обычные подписанные выводы (которые выглядят точно также, как стандартный перевод с биржи Binance - именно поэтому подозрительную активность не сразу приняли за взлом). 

В случае Ethereum хакеры смогли превратить горячий кошелек биржи в «пылесос» благодаря стандарту EIP-7702, который позволяет доверить управление кошельком какому-либо смарт-контракту. Одной транзакцией хакеры отправили 50 авторизаций от имени кошелька Binance 14. По итогу одна совпала, так что через 3 минуты кошелек был полностью опустошен на $2,5 миллиарда, оставив там чисто символический 1 ETH.

Общая сумма украденного составила $6,3 миллиарда, но очень быстро отреагировали Tether, Circle и другие эмитенты крипты, так что часть активов удалось заморозить. Так что далее постараемся разобраться, каков по итогу ущерб для биржи и сможет ли она его покрыть или пользователям стоит опасаться банкротства?

Сколько потеряно на самом деле

Для начала расскажем о тех средствах, до которых Binance не сможет дотянуться. В первую очередь речь идет про 18270 BTC (это $1,4 млрд по текущей цене) и 420 тысяч ETH (еще ~$1 млрд сверху), которые никто не сможет заморозить.

Кроме этого, хакеры смогли отмыть и сконвертировать по следующим схемам:

• 325 млн USDT были обменяны в Ethereum (получив 122к ETH);
• Сделали залог на 60 млн USDT в AAVE и заняли 19 762 WETH (~$44,6 млн);
• В Tron 300 млн USDT ушли в кредитный протокол JustLend, ещё 200 млн прошли через цепочку кошельков и были обменяны на Uniswap (из них всего 30 млн было заморожено). 
• До заморозки со стороны Ripple атакующий успел продать 48 млн RLUSD
• Также было свопнуто в ETH 7 украденных альт-коинов на $158 млн. 
• Кроме этого, довольно большая сумма украденного прошла через ThorChain.

Заморозить получилось около $3 миллиардов - значимую часть средств Binance спасли Circle и Tether, так что общая сумма ущерба по факту составляет примерно $3,3 млрд, что все еще самый большой результат в истории.

И отдельно скажем про вероятность банкротства Binance - судя по всему, она все еще около нуля, так как общие активы биржи до взлома превышали $144 млрд, так что украдено чистыми было всего 2,5%, так что их можно покрыть из собственной прибыли. 

Вдобавок, у Binance есть резервный фонд, примерно на $1 млрд в BTC. Он используется как раз для подобных ситуаций. Поэтому паниковать лишний раз не стоит, скорее всего к 1 ноября выводы с криптобиржи откроют.

Что делать криптанам?

Во-первых, выводить средства с централизованных криптобирж. Если взломали Binance, где работает отличная команда по кибербезопасности, то могут взломать и любую другую CEX. На подобный шаг уже пошли киты и институционалы, по данным источников Coindesk.

Хорошей заменой может стать аппаратный кошелек (только надо проверить, чтобы продавец был авторизованным, а то можно нарваться на очередной скам) или горячий некастодиальный кошелек на отдельном устройстве (например, Trust Wallet), который используется только для переводов по адресу кошелька.

Для крупных сумм (или если крипту вы используете для бизнеса) лучше подойдут мультисиг-адреса. 

Кроме этого, можно попробовать заработать на постепенном разочаровании в CEX - отторговать это можно через монеты децентрализованных бирж вроде Hyperliquid (их токен HYPE рос на 18% вопреки общему падению рынка) и Uniswap. Но необходимо помнить о волатильности крипты и рисках. 

Заключение

Атака на Binance стала крупнейшей кражей в истории криптоиндустрии. Хакеры не взламывали блокчейны и не искали баги в смарт-контрактах. Они заразили ноутбук DevOps-инженера и через него получили возможность подписывать транзакции от имени горячих кошельков биржи сразу в 10 сетях. В Ethereum они вдобавок использовали стандарт EIP-7702 и опустошили один кошелёк на $2,5 млрд всего за 3 минуты.

Всего украли около $6,3 млрд. Примерно $3 млрд удалось заморозить, в основном благодаря Tether и Circle. Чистый ущерб составляет около $3,6 млрд, и это всё равно абсолютный рекорд. Binance он не обанкротит: потеря составляет около 2,5% активов биржи, а на такие случаи у неё есть ещё и резервный фонд.

Главный вывод в том, что централизованная биржа - это всегда чужой кошелёк. Если взломали даже Binance с её сильной командой по безопасности, значит, уязвима любая CEX. Держите на бирже только то, чем торгуете прямо сейчас, а остальное храните в аппаратном кошельке, некастодиальном кошельке на отдельном устройстве или, для крупных сумм, на мультисиг-адресе.

Крупнейшая кража в истории крипторынка. Что произошло с Binance?

Вечером 29 октября буквально в течение пары часов хакеры вывели из горячих кошельков Binance около $6,3 млрд в 10 блокчейнах. Это крупнейшая кража за всю историю криптоиндустрии (примерно вчетверо больше взлома Bybit в феврале 2025 года). 

В этой статье мы изложим полную хронологию и механизм атаки, расскажем о том, каков на самом деле итоговый ущерб (с учетом того, что часть USDT и USDC успели заморозить), обанкротится ли биржа и как рядовому криптану или арбитражнику защититься от подобного скама.

Как проходила кибер-атака на Binance?

О том, что на Binance готовится кибер-атака были определенные звоночки. За 2 дня до атаки криптобиржа сообщила, что за прошлую неделю отразила несколько кибератак со стороны северокорейских хакеров. Проходили они по следующей схеме: хакер проходит собеседование на позицию кодера в Binance, получает тестовое задание и встраивает в файл тестового задания вирус. Тогда эти угрозы удалось ликвидировать без потери средств.

Но на этом попытки хакеров не остановились. Подготовка к новой атаке началась 28.10, когда кошелек-оператор атакующего (0x7C8601d4645b93cea45F71e118A729332e6B5CA0 - через него шли украденные средства) получил 3 перевода через миксер Tornado Cash. 

В 15:59 по UTC был развернут контракт-пылесос (его еще называют Sweeper), доступ к управлению которым имел только хакер. Перед тем как начать воровать у Binance, хакер отрепетировал схему на 3 своих кошельках с небольшими суммами (от $2 до $6).

В 20:05 по UTC начинается атака. В течение 20 минут опустошаются кошельки с XRP, Solana, ETH и BTC. Общая сумма украденного по итогу составила примерно $6,36 млрд. Для наглядности мы составили таблицу, что именно украли хакеры в разных сетях:

Сеть	Что украли хакеры	Оценка, $
Ethereum	200 630 ETH и 185 других токенов, в т. ч. 1,875 млрд USDT, 823 млн USDC, 88,5 млн RLUSD	~3,79 млрд
Bitcoin	18 270 BTC	~1,47 млрд
Tron	612,7 млн USDT и 46,4 млн TRX	~628 млн
XRP Ledger	233,46 млн XRP	~296 млн
Solana	970 500 SOL	~96 млн
Иные сети	Разные активы (в том числе 74,6 млн ARB)	~77 млн
Итого		~6,36 млрд

Уже в 21:15 фаундер биржи CZ пишет, что это похоже на взлом, но средства пользователей находятся в безопасности (позднее он также повторит тезис про безопасность средств пользователей). Через час Binance официально останавливает вывод средств, но хакеру это не мешает и уже в 23:05 по UTC идет вторая волна взлома - на этот раз обчищаются кошельки биржи в сетях Avalanche и Polygon.

Примерно в это же время появляется FUD о взломе ряда криптобирж - Bybit, Coinbase и тд. Но ни одна биржа в тот вечер больше не пострадала. 

Механизм атаки

Сам атакующий не ломал блокчейны и не находил багов в смарт-контрактах: он получил возможность ставить валидные подписи от имени горячих кошельков Binance сразу в 10 сетях.

Точкой входа стал ноутбук DevOps-инженера. Именно через него атакующий получил доступ к сервисному контейнеру и отправил несанкционированные транзакции на вывод.

Как конкретно ноутбук оказался заражен, Binance отвечать не стала, но, подобные атаки обычно происходят через людей. Например, кто-то представляется рекрутером или деловым партнёром и мотивирует так или иначе сотрудника запустить вредоносный код (как в атаке с фейковыми тестовыми заданиями).

Далее хакеры в 9 сетях из 10 сделали обычные подписанные выводы (которые выглядят точно также, как стандартный перевод с биржи Binance - именно поэтому подозрительную активность не сразу приняли за взлом). 

В случае Ethereum хакеры смогли превратить горячий кошелек биржи в «пылесос» благодаря стандарту EIP-7702, который позволяет доверить управление кошельком какому-либо смарт-контракту. Одной транзакцией хакеры отправили 50 авторизаций от имени кошелька Binance 14. По итогу одна совпала, так что через 3 минуты кошелек был полностью опустошен на $2,5 миллиарда, оставив там чисто символический 1 ETH.

Общая сумма украденного составила $6,3 миллиарда, но очень быстро отреагировали Tether, Circle и другие эмитенты крипты, так что часть активов удалось заморозить. Так что далее постараемся разобраться, каков по итогу ущерб для биржи и сможет ли она его покрыть или пользователям стоит опасаться банкротства?

Сколько потеряно на самом деле

Для начала расскажем о тех средствах, до которых Binance не сможет дотянуться. В первую очередь речь идет про 18270 BTC (это $1,4 млрд по текущей цене) и 420 тысяч ETH (еще ~$1 млрд сверху), которые никто не сможет заморозить.

Кроме этого, хакеры смогли отмыть и сконвертировать по следующим схемам:

• 325 млн USDT были обменяны в Ethereum (получив 122к ETH);
• Сделали залог на 60 млн USDT в AAVE и заняли 19 762 WETH (~$44,6 млн);
• В Tron 300 млн USDT ушли в кредитный протокол JustLend, ещё 200 млн прошли через цепочку кошельков и были обменяны на Uniswap (из них всего 30 млн было заморожено). 
• До заморозки со стороны Ripple атакующий успел продать 48 млн RLUSD
• Также было свопнуто в ETH 7 украденных альт-коинов на $158 млн. 
• Кроме этого, довольно большая сумма украденного прошла через ThorChain.

Заморозить получилось около $3 миллиардов - значимую часть средств Binance спасли Circle и Tether, так что общая сумма ущерба по факту составляет примерно $3,3 млрд, что все еще самый большой результат в истории.

И отдельно скажем про вероятность банкротства Binance - судя по всему, она все еще около нуля, так как общие активы биржи до взлома превышали $144 млрд, так что украдено чистыми было всего 2,5%, так что их можно покрыть из собственной прибыли. 

Вдобавок, у Binance есть резервный фонд, примерно на $1 млрд в BTC. Он используется как раз для подобных ситуаций. Поэтому паниковать лишний раз не стоит, скорее всего к 1 ноября выводы с криптобиржи откроют.

Что делать криптанам?

Во-первых, выводить средства с централизованных криптобирж. Если взломали Binance, где работает отличная команда по кибербезопасности, то могут взломать и любую другую CEX. На подобный шаг уже пошли киты и институционалы, по данным источников Coindesk.

Хорошей заменой может стать аппаратный кошелек (только надо проверить, чтобы продавец был авторизованным, а то можно нарваться на очередной скам) или горячий некастодиальный кошелек на отдельном устройстве (например, Trust Wallet), который используется только для переводов по адресу кошелька.

Для крупных сумм (или если крипту вы используете для бизнеса) лучше подойдут мультисиг-адреса. 

Кроме этого, можно попробовать заработать на постепенном разочаровании в CEX - отторговать это можно через монеты децентрализованных бирж вроде Hyperliquid (их токен HYPE рос на 18% вопреки общему падению рынка) и Uniswap. Но необходимо помнить о волатильности крипты и рисках. 

Заключение

Атака на Binance стала крупнейшей кражей в истории криптоиндустрии. Хакеры не взламывали блокчейны и не искали баги в смарт-контрактах. Они заразили ноутбук DevOps-инженера и через него получили возможность подписывать транзакции от имени горячих кошельков биржи сразу в 10 сетях. В Ethereum они вдобавок использовали стандарт EIP-7702 и опустошили один кошелёк на $2,5 млрд всего за 3 минуты.

Всего украли около $6,3 млрд. Примерно $3 млрд удалось заморозить, в основном благодаря Tether и Circle. Чистый ущерб составляет около $3,6 млрд, и это всё равно абсолютный рекорд. Binance он не обанкротит: потеря составляет около 2,5% активов биржи, а на такие случаи у неё есть ещё и резервный фонд.

Главный вывод в том, что централизованная биржа - это всегда чужой кошелёк. Если взломали даже Binance с её сильной командой по безопасности, значит, уязвима любая CEX. Держите на бирже только то, чем торгуете прямо сейчас, а остальное храните в аппаратном кошельке, некастодиальном кошельке на отдельном устройстве или, для крупных сумм, на мультисиг-адресе.

Крупнейшая кража в истории крипторынка. Что произошло с Binance?

Вечером 29 октября буквально в течение пары часов хакеры вывели из горячих кошельков Binance около $6,3 млрд в 10 блокчейнах. Это крупнейшая кража за всю историю криптоиндустрии (примерно вчетверо больше взлома Bybit в феврале 2025 года). 

В этой статье мы изложим полную хронологию и механизм атаки, расскажем о том, каков на самом деле итоговый ущерб (с учетом того, что часть USDT и USDC успели заморозить), обанкротится ли биржа и как рядовому криптану или арбитражнику защититься от подобного скама.

Как проходила кибер-атака на Binance?

О том, что на Binance готовится кибер-атака были определенные звоночки. За 2 дня до атаки криптобиржа сообщила, что за прошлую неделю отразила несколько кибератак со стороны северокорейских хакеров. Проходили они по следующей схеме: хакер проходит собеседование на позицию кодера в Binance, получает тестовое задание и встраивает в файл тестового задания вирус. Тогда эти угрозы удалось ликвидировать без потери средств.

Но на этом попытки хакеров не остановились. Подготовка к новой атаке началась 28.10, когда кошелек-оператор атакующего (0x7C8601d4645b93cea45F71e118A729332e6B5CA0 - через него шли украденные средства) получил 3 перевода через миксер Tornado Cash. 

В 15:59 по UTC был развернут контракт-пылесос (его еще называют Sweeper), доступ к управлению которым имел только хакер. Перед тем как начать воровать у Binance, хакер отрепетировал схему на 3 своих кошельках с небольшими суммами (от $2 до $6).

В 20:05 по UTC начинается атака. В течение 20 минут опустошаются кошельки с XRP, Solana, ETH и BTC. Общая сумма украденного по итогу составила примерно $6,36 млрд. Для наглядности мы составили таблицу, что именно украли хакеры в разных сетях:

Сеть	Что украли хакеры	Оценка, $
Ethereum	200 630 ETH и 185 других токенов, в т. ч. 1,875 млрд USDT, 823 млн USDC, 88,5 млн RLUSD	~3,79 млрд
Bitcoin	18 270 BTC	~1,47 млрд
Tron	612,7 млн USDT и 46,4 млн TRX	~628 млн
XRP Ledger	233,46 млн XRP	~296 млн
Solana	970 500 SOL	~96 млн
Иные сети	Разные активы (в том числе 74,6 млн ARB)	~77 млн
Итого		~6,36 млрд

Уже в 21:15 фаундер биржи CZ пишет, что это похоже на взлом, но средства пользователей находятся в безопасности (позднее он также повторит тезис про безопасность средств пользователей). Через час Binance официально останавливает вывод средств, но хакеру это не мешает и уже в 23:05 по UTC идет вторая волна взлома - на этот раз обчищаются кошельки биржи в сетях Avalanche и Polygon.

Примерно в это же время появляется FUD о взломе ряда криптобирж - Bybit, Coinbase и тд. Но ни одна биржа в тот вечер больше не пострадала. 

Механизм атаки

Сам атакующий не ломал блокчейны и не находил багов в смарт-контрактах: он получил возможность ставить валидные подписи от имени горячих кошельков Binance сразу в 10 сетях.

Точкой входа стал ноутбук DevOps-инженера. Именно через него атакующий получил доступ к сервисному контейнеру и отправил несанкционированные транзакции на вывод.

Как конкретно ноутбук оказался заражен, Binance отвечать не стала, но, подобные атаки обычно происходят через людей. Например, кто-то представляется рекрутером или деловым партнёром и мотивирует так или иначе сотрудника запустить вредоносный код (как в атаке с фейковыми тестовыми заданиями).

Далее хакеры в 9 сетях из 10 сделали обычные подписанные выводы (которые выглядят точно также, как стандартный перевод с биржи Binance - именно поэтому подозрительную активность не сразу приняли за взлом). 

В случае Ethereum хакеры смогли превратить горячий кошелек биржи в «пылесос» благодаря стандарту EIP-7702, который позволяет доверить управление кошельком какому-либо смарт-контракту. Одной транзакцией хакеры отправили 50 авторизаций от имени кошелька Binance 14. По итогу одна совпала, так что через 3 минуты кошелек был полностью опустошен на $2,5 миллиарда, оставив там чисто символический 1 ETH.

Общая сумма украденного составила $6,3 миллиарда, но очень быстро отреагировали Tether, Circle и другие эмитенты крипты, так что часть активов удалось заморозить. Так что далее постараемся разобраться, каков по итогу ущерб для биржи и сможет ли она его покрыть или пользователям стоит опасаться банкротства?

Сколько потеряно на самом деле

Для начала расскажем о тех средствах, до которых Binance не сможет дотянуться. В первую очередь речь идет про 18270 BTC (это $1,4 млрд по текущей цене) и 420 тысяч ETH (еще ~$1 млрд сверху), которые никто не сможет заморозить.

Кроме этого, хакеры смогли отмыть и сконвертировать по следующим схемам:

• 325 млн USDT были обменяны в Ethereum (получив 122к ETH);
• Сделали залог на 60 млн USDT в AAVE и заняли 19 762 WETH (~$44,6 млн);
• В Tron 300 млн USDT ушли в кредитный протокол JustLend, ещё 200 млн прошли через цепочку кошельков и были обменяны на Uniswap (из них всего 30 млн было заморожено). 
• До заморозки со стороны Ripple атакующий успел продать 48 млн RLUSD
• Также было свопнуто в ETH 7 украденных альт-коинов на $158 млн. 
• Кроме этого, довольно большая сумма украденного прошла через ThorChain.

Заморозить получилось около $3 миллиардов - значимую часть средств Binance спасли Circle и Tether, так что общая сумма ущерба по факту составляет примерно $3,3 млрд, что все еще самый большой результат в истории.

И отдельно скажем про вероятность банкротства Binance - судя по всему, она все еще около нуля, так как общие активы биржи до взлома превышали $144 млрд, так что украдено чистыми было всего 2,5%, так что их можно покрыть из собственной прибыли. 

Вдобавок, у Binance есть резервный фонд, примерно на $1 млрд в BTC. Он используется как раз для подобных ситуаций. Поэтому паниковать лишний раз не стоит, скорее всего к 1 ноября выводы с криптобиржи откроют.

Что делать криптанам?

Во-первых, выводить средства с централизованных криптобирж. Если взломали Binance, где работает отличная команда по кибербезопасности, то могут взломать и любую другую CEX. На подобный шаг уже пошли киты и институционалы, по данным источников Coindesk.

Хорошей заменой может стать аппаратный кошелек (только надо проверить, чтобы продавец был авторизованным, а то можно нарваться на очередной скам) или горячий некастодиальный кошелек на отдельном устройстве (например, Trust Wallet), который используется только для переводов по адресу кошелька.

Для крупных сумм (или если крипту вы используете для бизнеса) лучше подойдут мультисиг-адреса. 

Кроме этого, можно попробовать заработать на постепенном разочаровании в CEX - отторговать это можно через монеты децентрализованных бирж вроде Hyperliquid (их токен HYPE рос на 18% вопреки общему падению рынка) и Uniswap. Но необходимо помнить о волатильности крипты и рисках. 

Заключение

Атака на Binance стала крупнейшей кражей в истории криптоиндустрии. Хакеры не взламывали блокчейны и не искали баги в смарт-контрактах. Они заразили ноутбук DevOps-инженера и через него получили возможность подписывать транзакции от имени горячих кошельков биржи сразу в 10 сетях. В Ethereum они вдобавок использовали стандарт EIP-7702 и опустошили один кошелёк на $2,5 млрд всего за 3 минуты.

Всего украли около $6,3 млрд. Примерно $3 млрд удалось заморозить, в основном благодаря Tether и Circle. Чистый ущерб составляет около $3,6 млрд, и это всё равно абсолютный рекорд. Binance он не обанкротит: потеря составляет около 2,5% активов биржи, а на такие случаи у неё есть ещё и резервный фонд.

Главный вывод в том, что централизованная биржа - это всегда чужой кошелёк. Если взломали даже Binance с её сильной командой по безопасности, значит, уязвима любая CEX. Держите на бирже только то, чем торгуете прямо сейчас, а остальное храните в аппаратном кошельке, некастодиальном кошельке на отдельном устройстве или, для крупных сумм, на мультисиг-адресе.