Криптовалютный рынок столкнулся с сообщениями об одном из крупнейших инцидентов в своей истории. По оценке аналитической компании Chainalysis, ущерб от предполагаемого взлома Binance мог достигнуть $5,91 млрд. Если эта оценка подтвердится, масштаб потерь почти в четыре раза превысит сумму, похищенную с биржи Bybit в феврале 2025 года, когда жертвой атаки стала криптовалюта на $1,46 млрд.

Первые сообщения о подозрительных переводах появились вечером 29 октября, об этом сообщил Уолтер Блумберг (Walter Bloomberg). По предварительным данным, за считаные минуты из кошельков, связанных с Binance, было выведено около $2,77 млрд в нескольких блокчейн-сетях. Изначально причины движения средств оставались неизвестными, однако вскоре появились предположения о масштабной атаке.

Binance заявила, что покроет убытки и проводит проверку безопасности. Компания также сообщила о работе с правоохранительными органами и мерах по замораживанию активов. На время проверки ввод и вывод средств были временно приостановлены. Биржа пообещала опубликовать подробный отчет после завершения расследования и призвала пользователей ориентироваться на официальные источники информации.

При этом окончательный размер ущерба, обстоятельства предполагаемой утечки данных и объем средств, которые удалось вернуть или заблокировать, требуют подтверждения.

Как могла сработать атака

Согласно предварительному техническому анализу, злоумышленник мог воспользоваться механизмом EIP-7702, появившимся в Ethereum в рамках обновления Pectra. Эта технология позволяет обычному криптовалютному кошельку временно выполнять функции смарт-контракта. Для этого требуется специальное разрешение, подписанное соответствующим приватным ключом.

Приватный ключ представляет собой секретные данные, позволяющие владельцу управлять криптовалютой. Если злоумышленник получает возможность создавать действительные подписи от имени владельца кошелька, он потенциально может использовать разрешенные операции для перевода активов.

В рассматриваемом случае, согласно опубликованным предварительным данным, атакующий мог подготовить сразу 50 подписанных разрешений с последовательными номерами транзакций. Такой подход позволил бы обойти неопределенность, связанную с постоянно меняющимся номером операции, и повысить вероятность того, что одно из разрешений окажется действительным.

После этого на кошельке мог быть установлен специальный смарт-контракт, предназначенный для автоматического вывода средств. По данным Blockaid, подобный механизм использовался для перевода USDT, Ethereum и других токенов.

Однако ключевой вопрос остается открытым: каким образом злоумышленник получил необходимые подписи? Сам механизм EIP-7702 не означает, что любой пользователь может произвольно распоряжаться чужими кошельками. Для успешной атаки требовалось получить действительные разрешения либо доступ к системе, способной их создавать.

Поэтому необходимо установить, произошла ли компрометация приватных ключей, была ли затронута инфраструктура подписания транзакций или причиной стала другая уязвимость. До завершения расследования ни одну из этих версий нельзя считать окончательно доказанной.

Какие активы могли оказаться под угрозой

Предварительные оценки ущерба различаются. Chainalysis оценила возможные потери примерно в $5,91 млрд, тогда как отдельные данные ончейн-аналитики указывали на перемещение активов на сумму не менее $5,57 млрд. Эти показатели не обязательно отражают окончательный объем похищенных средств: движение криптовалюты между адресами само по себе еще не доказывает, что все переводы связаны с кражей.

В опубликованных оценках фигурировало следующее распределение активов:

• Bitcoin (BTC) — около $1,45 млрд;
• Tether (USDT) — около $1,57 млрд;
• Ethereum (ETH) — около $875 млн;
• USD Coin (USDC) — около $823 млн;
• Tron (TRX) — около $234 млн;
• Ripple USD (RLUSD) — около $88,5 млн;
• Wrapped Beacon ETH (WBETH) — около $75 млн;
• Tether Gold (XAUT) — около $50 млн;
• другие криптовалюты — около $447,5 млн.

Эти суммы следует рассматривать как предварительную оценку, а не окончательный подтвержденный баланс потерь. Для точного определения ущерба необходимо установить происхождение каждого перевода, принадлежность адресов и то, какие средства действительно перешли под контроль злоумышленника.

По представленным данным, потенциальный ущерб сопоставлялся примерно с 3,9% от $144 млрд клиентских активов, находившихся на хранении Binance. Однако сравнивать эти показатели можно только при условии, что речь идет об одном и том же составе активов и подтвержденной оценке потерь.

Заморозка средств: почему стейблкоины можно остановить

Одним из важнейших обстоятельств инцидента стали сообщения о блокировке части активов. По предварительным данным, Binance заявила о заморозке средств примерно на $3 млрд. В процесс также могли включиться эмитенты стейблкоинов Tether и Circle, а также участники экосистемы Arbitrum.

Стейблкоины — это криптовалюты, стоимость которых обычно привязана к определенному активу, например доллару США. USDT и USDC широко используются для торговли, переводов и хранения средств внутри криптовалютной инфраструктуры.

В отличие от Bitcoin, централизованные стейблкоины имеют эмитентов, которые при определенных условиях могут блокировать отдельные адреса. Это позволяет замораживать активы, связанные с предполагаемыми преступлениями, даже если они уже перемещены между разными кошельками.

В то же время блокировка не означает автоматического возврата средств пострадавшей стороне. Для этого могут потребоваться дополнительные технические и юридические процедуры. Кроме того, возможность заморозки зависит от конкретного токена, его технической архитектуры и полномочий эмитента.

По данным, приведенным в первоначальных сообщениях, Circle могла заблокировать USDC на сумму около $823 млн, а Tether — USDT примерно на $1,567 млрд. Эти цифры требуют отдельного подтверждения, а их соотношение с общей оценкой ущерба должно быть уточнено после расследования.

Тем временем аналитики сообщали о продолжающихся обменах токенов через децентрализованные биржи, в том числе Uniswap и SUN.io. Такие операции могут затруднять отслеживание движения активов, особенно если злоумышленник использует несколько блокчейнов и различные торговые площадки.

Однако публичность блокчейнов дает следователям и аналитическим компаниям возможность отслеживать переводы, выявлять связанные адреса и передавать сведения биржам и эмитентам токенов. Именно сочетание ончейн-аналитики и механизмов блокировки может помочь ограничить дальнейшее перемещение части средств.

Почему этот инцидент сравнивают со взломом Bybit

В феврале 2025 года в результате атаки на Bybit было похищено около $1,46 млрд в криптовалюте. Этот случай стал одним из крупнейших взломов в истории отрасли и продемонстрировал, насколько серьезными могут быть последствия компрометации инфраструктуры крупной биржи.

Оценка возможных потерь Binance в $5,91 млрд почти в четыре раза превышает этот показатель. Если она подтвердится, инцидент станет беспрецедентным по финансовому масштабу.

Однако при сравнении необходимо учитывать не только номинальную стоимость активов. Важны способ проведения атаки, скорость обнаружения, возможность остановить переводы, доля замороженных средств и конечные потери клиентов или самой платформы.

Криптовалютная биржа может управлять кошельками с помощью разных моделей хранения и подписания транзакций. Поэтому последствия компрометации одной системы могут существенно отличаться от последствий атаки на другую, даже если обе платформы работают с сопоставимыми объемами активов.

В качестве исторического примера можно вспомнить инцидент с BNB Chain в октябре 2022 года. Тогда злоумышленник использовал уязвимость, связанную с межсетевым мостом BSC Token Hub. После обнаружения атаки сеть приостановила работу, что помогло ограничить масштаб последствий. Этот случай показал, насколько важны оперативная реакция и наличие механизмов аварийного управления.

Предполагаемый взлом Binance отличается тем, что активы могли перемещаться сразу через несколько блокчейнов. В такой ситуации у одной биржи нет универсального механизма, позволяющего самостоятельно остановить все переводы. Возможности реагирования зависят от особенностей каждой сети, наличия централизованных эмитентов токенов и готовности других участников рынка сотрудничать.

Как инцидент повлиял на криптовалютный рынок

На фоне сообщений о возможном взломе появились данные о снижении курса Bitcoin ниже $77 000. До этого, согласно приведенным рыночным оценкам, BTC торговался вблизи $82 000.

Также сообщалось о сокращении капитализации крипторынка примерно на $170 млрд и ликвидации позиций на $1,32 млрд за 12 часов. Эти показатели необходимо рассматривать как предварительные рыночные оценки, которые могут меняться по мере поступления новых данных.

Механизм реакции рынка объясним. Когда возникает угроза безопасности крупнейшей криптовалютной площадки, инвесторы начинают пересматривать риски хранения средств на централизованных биржах. Некоторые участники сокращают позиции, другие переводят активы на собственные кошельки, а трейдеры с заемным капиталом сталкиваются с принудительным закрытием позиций при резких колебаниях цен.

Дополнительное давление создают неопределенность относительно масштабов инцидента и опасения по поводу возможных ограничений на операции с активами. Если пользователи не уверены в доступности средств, они могут предпочесть временно отказаться от торговли или уменьшить объемы операций.

Тем не менее нельзя утверждать, что все снижение рынка вызвано исключительно предполагаемым взломом Binance. На стоимость криптовалют также влияют общая динамика финансовых рынков, ликвидность, процентные ставки, поведение крупных инвесторов и использование заемных средств.

Для оценки реального воздействия инцидента необходимо анализировать не только цену Bitcoin, но и объемы торгов, потоки средств между биржами и самостоятельными кошельками, ставки финансирования на фьючерсных рынках и дальнейшее поведение инвесторов.

Что этот случай говорит о безопасности криптовалют

Предполагаемый инцидент вновь поднимает вопрос о рисках централизованного хранения криптовалют. Крупные биржи предоставляют пользователям удобную инфраструктуру для торговли, обмена и управления активами, но при этом становятся привлекательными целями для злоумышленников.

Безопасность такой системы зависит не только от защиты приватных ключей. Важную роль играют процедуры подписания транзакций, контроль доступа, мониторинг подозрительных операций, распределение полномочий между сотрудниками и автоматические механизмы реагирования на аномальную активность.

Особое внимание необходимо уделять новым техническим возможностям блокчейнов. Обновления, расширяющие функциональность кошельков и позволяющие выполнять более сложные операции, создают дополнительные возможности для пользователей, но одновременно требуют пересмотра подходов к безопасности.

Для инвесторов этот случай служит напоминанием о том, что хранение криптовалют на бирже связано с риском контрагента. Даже если пользователь не передает никому свои ключи и не совершает подозрительных действий, он зависит от того, насколько надежно платформа управляет инфраструктурой и обеспечивает доступ к средствам.

Самостоятельное хранение также не является универсальным решением: потеря seed-фразы, вредоносное программное обеспечение или ошибочная транзакция могут привести к необратимой утрате активов. Поэтому выбор способа хранения должен учитывать сумму инвестиций, опыт пользователя и готовность самостоятельно обеспечивать безопасность.

Что дальше: главные вопросы расследования

В ближайшее время ключевое значение будут иметь несколько факторов: подтвержденный размер ущерба, техническая причина инцидента, объем замороженных активов и возможность вернуть остальные средства.

Не менее важно установить, затронуты ли клиентские балансы и возникли ли у биржи обязательства, которые могут повлиять на ее финансовое положение. Заявление о готовности покрыть убытки является важным сигналом, однако инвесторам необходимы подробности о механизме компенсации и фактическом состоянии активов.

Если расследование подтвердит, что основные средства пользователей защищены, а потери будут покрыты без нарушения работы платформы, давление на рынок со временем может ослабнуть. Если же выяснится, что уязвимость затронула более широкую часть инфраструктуры, последствия могут оказаться продолжительнее и затронуть доверие к централизованным криптовалютным сервисам в целом.

Пока окончательные выводы делать рано. Оценки Chainalysis и данные ончейн-аналитиков позволяют представить возможный масштаб инцидента, но не заменяют полноценного технического расследования и официального отчета биржи.

Главный вывод: доверие к крипторынку зависит не только от технологий

Сообщения о возможном взломе Binance на $5,91 млрд демонстрируют, насколько серьезными могут быть риски даже для крупнейших участников криптовалютной индустрии. Если предварительная оценка подтвердится, масштаб потерь значительно превысит предыдущие рекорды отрасли.

При этом инцидент касается не только стоимости похищенных активов. Он поднимает более широкий вопрос о надежности инфраструктуры, контроле над приватными ключами, способности быстро блокировать подозрительные переводы и сотрудничестве бирж с эмитентами стейблкоинов.

У криптовалют есть важное технологическое преимущество: публичные блокчейны позволяют отслеживать движение средств. Но прозрачность транзакций сама по себе не гарантирует возврата украденных активов. Результат зависит от того, насколько быстро участники рынка смогут выявить связанные адреса, ограничить перемещение средств и установить обстоятельства атаки.

Для инвесторов главный урок заключается в том, что репутация крупной биржи и масштаб ее бизнеса не отменяют технических рисков. В долгосрочной перспективе доверие к криптовалютному рынку будет зависеть не только от развития блокчейнов и финансовых продуктов, но и от способности компаний доказывать надежность своих систем и защищать активы клиентов.