Со-генеральный директор Binance Ричард Тэнг сообщил, что атакующие, стоящие за взломом примерно на $6,3 млрд, раскрытым 30 октября, встроили в свою операцию механизмы самоуничтожения, которые стирали их инструменты и следы по мере хода атаки — по его словам, это значительно затруднило расследование инцидента.

Обновление от 30 октября также разъяснило, как атакующие получили контроль над горячим кошельком, почему расследование вышло за рамки первоначальной версии и что Binance делает для восстановления сервисов, аудита систем и подтверждения резервов.

Тэнг подтвердил, что в атаке участвовало несколько человек. Расследователи первоначально предполагали, что точкой входа стал скомпрометированный ноутбук, однако позже команда выявила другие точки проникновения в системы Binance. В результате масштаб проверки вырос, и со-CEO отметил, что расширяющееся расследование стало более сложным.

Инструменты самоуничтожения и стёртые данные связей

Согласно обновлению, механизмы самоуничтожения стирали инструменты и следы во время атаки. Атакующие также удалили данные связей в процессе исполнения, что ограничивает возможность расследователей связать вредоносную активность воедино. Команда продолжает разбирать оставшиеся данные по мере развития расследования. Это удаление имеет большое значение, поскольку блокчейн-аналитика обычно опирается именно на такие данные связей для кластеризации адресов и отслеживания украденных средств, — то есть внешние аналитические компании, которые сейчас помогают Binance, работают с намеренно сокращённым массивом данных.

Как атакующие получили контроль

Тэнг сообщил, что атакующие использовали EIP-7702 — стандарт Ethereum, позволяющий обычным адресам кошельков приобретать функциональность смарт-контрактов, — чтобы получить полномочия на исполнение операций на блокчейне над горячим кошельком. Этот шаг обошёл обычные процедуры одобрения биржи, то есть горячий кошелёк перемещал средства без обычного внутреннего согласования.

Горячие кошельки постоянно подключены к интернету, чтобы биржи могли обрабатывать повседневные выводы средств, что делает их естественным фокусом внимания в обеспечении безопасности бирж. Сам EIP-7702 является недавним: он заработал с обновлением Ethereum Pectra в мае 2025 года в рамках усилий сети по внедрению возможностей смарт-аккаунтов в стандартные кошельки.

Инцидент привёл к потерям примерно в $6,3 млрд, и, согласно обновлению, меры по сокрытию затруднили восстановление пути атакующих через системы Binance.

Вывод средств приостановлен на время восстановления систем

Тэнг заявил, что Binance приостановила вывод средств на время восстановления и тестирования своих систем. Сервис будет оставаться офлайн, пока не пройдёт проверку безопасности и функциональное тестирование, а значит, пользователи тем временем не могут выводить средства с биржи.

Биржа рассчитывает возобновить работу в течение 40 часов — срок, который наступает раньше упомянутого в обновлении дедлайна в воскресенье.

В рамках более широких усилий по восстановлению Binance также начала полный аудит безопасности. Проверка охватывает все конечные точки, облачную инфраструктуру, протоколы управления ключами и процедуры криптографической подписи — механизмы, определяющие порядок предоставления и исполнения полномочий на проведение транзакций.

Отчёт о доказательстве резервов ожидается к понедельнику

Ещё одним приоритетом является доказательство резервов. Binance завершает выкуп своих оставшихся активов, после чего планирует опубликовать предварительный обзор резервов. Полный отчёт ожидается к понедельнику, и он призван продемонстрировать обеспечение активов и ликвидность.

Подобные отчёты стали распространённой отраслевой практикой после краха FTX в 2022 году, когда на биржи оказывалось давление с требованием доказать пользователям, что клиентские активы действительно обеспечены.

Сотрудничество с властями и отраслевыми партнёрами

Тэнг добавил, что Binance работает с внешними партнёрами над отслеживанием и возвратом украденных средств. К ним относятся правоохранительные органы, компании в сфере блокчейн-аналитики, эмитенты токенов и другие биржи. Биржа также планирует добиваться юридической ответственности атакующих и будет координировать действия с этими структурами по мере продолжения расследования.

Источник: Blockonomi