По данным анализа блокчейна, не менее $5,57 млрд в криптовалюте выведено с кошельков, связанных с Binance, в сетях Ethereum, Bitcoin и Tron, что выглядит как взлом крупнейшей криптобиржи в мире. Binance сообщила, что знает о проблеме и проводит расследование. Если взлом подтвердится, это станет крупнейшей кражей криптовалюты в истории.

Tether и Circle, эмитенты долларовых стейблкоинов USDT и USDC, заморозили токены на сумму около $1,8 млрд в основном кошельке-получателе, однако злоумышленник продолжает быстро перемещать средства.

Binance не подтвердила взлом биржи, но заявила, что знает о «возможной проблеме с безопасностью и активно расследует её».

«Мы не подтвердили какого-либо влияния на средства пользователей», — написала компания в X. «Наши команды безопасности срочно изучают всю относящуюся к делу информацию и предоставим обновления через официальные каналы Binance, как только проверим данные».

Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0

— Binance (@binance) October 29, 2026

Binance, основанная в 2017 году, — крупнейшая криптобиржа в мире, где миллионы людей покупают, продают и хранят свои монеты. Деньги поступили с её горячих кошельков — подключённых к интернету кошельков, которые биржи используют для обработки выводов средств клиентов. В таких кошельках обычно хранится лишь часть активов биржи, основная масса находится в офлайновом холодном хранении. Поскольку горячие кошельки должны оставаться онлайн для обслуживания выводов, они наиболее уязвимая часть инфраструктуры биржи; при прежних взломах платформы, как правило, приостанавливали вывод средств, пока команды безопасности оценивали ущерб и отслеживали движение украденных средств.

По подсчётам, на Ethereum выведено $3,51 млрд, в Bitcoin — $1,44 млрд (18 270 BTC) и на Tron — $630 млн. Первая транзакция в Ethereum, в 20:24 UTC, отправила 167 464 ETH плюс 63 перевода токенов на совершенно новый адрес, включая 1,615 млрд USDT — стейблкоина, рассчитанного на постоянную торговлю по цене $1, согласно Etherscan.

За три минуты до этого перевода адрес, профинансированный через Tornado Cash — миксер, запутывающий следы криптоплатежей и внесённый в санкционный список министерства финансов США в 2022 году, — отправил делегирование для горячего кошелька Binance с использованием EIP-7702, функции Ethereum, представленной в обновлении сети Pectra 2025 года, которая позволяет обычному кошельку исполнять код смарт-контрактов.

«7702 позволяет обычному кошельку исполнять делегированный код. Делегирование сохраняется; этот код может авторизовать последующие переводы без повторной подписи кошелька», — написал основатель Phylax Systems Одиссей Ламтзиди в X.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63

— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Как злоумышленник получил необходимую подпись, остаётся неизвестным. Поскольку такое делегирование сохраняется до его отзыва, ответ, вероятно, станет основой криминалистического расследования — и обновлений, которые Binance обещает публиковать в официальных каналах.

Tether заморозил 975,1 млн USDT на основном адресе-получателе, а Circle, эмитент конкурирующего стейблкоина USDC, заморозила 823 млн USDC в том же кошельке в 21:04 UTC, доведя общую сумму замороженных средств примерно до $1,8 млрд. Вмешательство Circle произошло через 40 минут после первой транзакции в Ethereum — показатель того, как быстро эмитенты стейблкоинов могут заблокировать украденные токены после идентификации адреса-получателя. Оба эмитента могут блокировать перемещение своих токенов с определённых адресов, и аналитики оценили, что ещё около $800 млн могут быть заморожены, — однако злоумышленник перемещает средства очень быстро.

«Circle внимательно отслеживает сообщения о возможной атаке с участием Binance», — написал генеральный директор Circle Джереми Аллер в X. «В координации с правоохранительными органами мы заморозили более 800 млн USDC, связанных с инцидентом, и продолжим поддерживать расследование».

Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r

— Wazz (@WazzCrypto) October 29, 2026

Рынок отреагировал стремительно. Bitcoin опустился ниже $79 000, потеряв около 2,6% за 24 часа, а BNB, собственный токен Binance, упал примерно на 7% до отметки около $699. Monero — конфиденциальная монета, скрывающая отправителя и получателя, — выросла примерно на 6% до $637, повторяя рост до 51%, который она показала после кражи Bitcoin на $333 млн в апреле 2025 года.

Масштабы затмевают прежние инциденты. Binance потеряла 7 000 Bitcoin — около $40 млн на тот момент — в результате взлома в 2019 году. Ущерб на $5,57 млрд более чем втрое превысит ограбление Bybit примерно на $1,5 млрд в феврале 2025 года — прежний рекорд среди краж криптовалюты. Теперь внимание приковано к тому, подтвердит ли Binance влияние на средства пользователей, будут ли заблокированы около $800 млн идентифицированных замораживаемых токенов и какая часть общей суммы может быть перехвачена, пока средства ещё в движении.