Кошельки, связанные с предполагаемым взломом Binance, получили десятки тысяч ETH от контрактов Uniswap и заняли 19 762 ETH на Aave под залог примерно 60 млн долларов в USDT. Признаков взлома какого-либо из этих приложений нет.

По состоянию на 22:07 UTC около 253 000 ETH — стоимостью примерно 570 млн долларов — находились в двух кошельках без исходящих переводов. В отличие от централизованных стейблкоинов, у ETH нет эмитента, который мог бы заморозить актив.

Эта активность произошла на фоне того, как атакующий, стоящий за кошельками, опустошавшими Binance, использовал децентрализованные биржи и кредитные протоколы в качестве маршрутов вывода. Записи Etherscan по 10 кошелькам, восемь из которых помечены как кошельки злоумышленников, показывают, что предполагаемый атакующий конвертировал стейблкоины, которые эмитенты могут заморозить, в ETH, заморозить который эмитент не в состоянии.

В четверг ранее кошельки, связанные с крупнейшей криптобиржей мира, были опустошены не менее чем на 5,5 млрд долларов, и общая сумма продолжает расти. Binance заявила, что расследует инцидент с безопасностью, но не подтвердила, затронуты ли средства пользователей. Эксперты по безопасности в целом уверены, что биржа действительно была взломана. При подтверждении инцидент станет крупнейшим взломом в 18-летней истории криптоиндустрии.

Эмитенты стейблкоинов Tether и Circle оперативно внесли адреса, связанные с предполагаемым атакующим, в чёрный список, заморозив часть средств и сделав их недоступными. Как централизованные эмитенты, обе компании могут блокировать адреса, чтобы их токены не могли перемещаться. К настоящему моменту разными провайдерами стейблкоинов заморожено более 2 млрд долларов в USDT и USDC. У ETH нет эмитента, а значит, средства, конвертированные в ETH до заморозки, уже невозможно заблокировать тем же способом.

Обмены проходили через Uniswap — децентрализованную биржу, где сделки расчётываются автоматически без компании-посредника. Один релейный кошелёк получил 20 940 ETH на сумму 45,58 млн долларов от контракта UniswapX в 20:34 UTC. Другой получил 3 552 ETH на сумму более 8 млн долларов в 20:47 UTC.

Два последующих кошелька получили примерно 18 085 ETH на сумму около 41 млн долларов от контрактов Uniswap в партиях по 7 444 ETH и 10 642 ETH. Они также получили около 16 498 ETH на сумму 37,5 млн долларов в партиях по 6 946 ETH и 9 552 ETH.

Aave — приложение для кредитования, позволяющее пользователям вносить криптовалюту в качестве залога и занимать другие активы — предоставило второй путь вывода. С 20:57 до 21:01 UTC один кошелёк внёс 10 млн, а затем 50 млн долларов в USDT. Под эти депозиты он занял 3 271 ETH на сумму 7,43 млн долларов, а затем 16 491 ETH на сумму 37,47 млн долларов. Маршрут займов ведёт к той же цели, что и обмены: внесённые стейблкоины остаются в качестве залога, а занятый ETH не имеет эмитента, способного его заморозить.

Транзакции побудили Одиссея Ламтзиди, основателя компании по кибербезопасности Phylax Systems, предупредить о «contagion in full effect» (заражение в полную силу).

Update: They just approved AAVE. Contagion in full effect — Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Впоследствии Aave заморозила свои рынки V3 в основной сети Ethereum, заблокировав новые депозиты и займы. Этот шаг подчёркивает структурное различие в возможностях реагирования индустрии: эмитенты стейблкоинов вносят в чёрный список отдельные адреса, тогда как децентрализованные протоколы приостанавливают целые рынки.

Kamino, DeFi-протокол, построенный на Solana, также в качестве меры предосторожности приостановил свои рынки Solana и Bitcoin. Kamino заявила, что не затронута ситуацией вокруг Binance и временно остановила займы на рынке SOL/BTC, отслеживая развитие событий и общаясь с партнёрами.

Kamino can confirm that it is currently unaffected by the ongoing Binance situation Out of an abundance of caution, we have temporarily paused borrowing in the SOL/BTC Market We are actively monitoring the situation and are in communication with various partners. Any further… — Kamino (@kamino) October 29, 2026

ETH накапливается в кошельках предполагаемых злоумышленников, а не движется дальше. Кошелёк с меткой Exploiter 8 в 22:03 UTC хранил 195 460 ETH на сумму 444,2 млн долларов. Ещё 57 891,77 ETH на сумму 131,6 млн долларов поступили на кошелёк с меткой Exploiter 11. Всего эти активы составили около 253 000 ETH, то есть примерно 570 млн долларов.

Вторая группа средств поступила после четырёх переводов за 28 минут: от Exploiter 4 к Exploiter 5, от 5 к 6, от 6 к 7 и от 7 к 11.

Атакующий также обменял 36 млн RLUSD — стейблкоина Ripple, обеспеченного долларом, — на 15 439 ETH. Ещё 52,54 млн RLUSD оставались незамороженными на кошельке хранения, согласно распространённому в X отчёту по блокчейну. Etherscan показывал, что основной принимающий кошелёк в 20:41 UTC хранил около 88,5 млн долларов в RLUSD, что соответствует сумме этих двух величин. Будет ли оставшийся RLUSD заморожен полностью, начнёт ли накопленный ETH движение, возобновят ли Aave и Kamino приостановленные рынки и раскроет ли Binance влияние на средства пользователей — ключевые ближайшие события, за которыми стоит следить.

Сопредседатель Binance И Хэ сообщила, что Ripple с тех пор заморозила около 200 млн долларов в RLUSD — сверх более чем 2 млрд долларов в USDT и USDC, замороженных провайдерами стейблкоинов.

«Спасибо команде Ripple за оперативную заморозку примерно 200 млн. Средства пользователей в SAFU», — написала И Хэ в X, ссылаясь на резервный фонд биржи.

«Ripple внимательно отслеживает сообщения о возможной эксплойт-атаке с участием Binance и её RLUSD-активов атакующих, и мы активно замораживаем затронутые средства», — заявил в своём заявлении Джек Макдональд, старший вице-президент Ripple по стейблкоинам. «Мы координируем действия с соответствующими сторонами и готовы поддержать любое расследование и необходимые меры для защиты пользователей».

Ripple is closely monitoring reports of a potential exploit involving Binance and its attackers’ RLUSD holdings and we are actively freezing affected funds. We’re coordinating with relevant parties and stand ready to support any investigation and appropriate action to keep users… — Jack McDonald (@JackMcDonald) October 29, 2026

Tornado Cash — миксер, маскирующий след криптовалютных платежей — до сих пор фигурирует лишь как источник финансирования адреса, подготовившего атаку.

Для понимания того, как развивались подобные инциденты ранее, наиболее свежим прецедентом является взлом Bybit: после той атаки северокорейская группа Lazarus конвертировала 84,45% украденных ETH в Bitcoin через Thorchain — сеть кроссчейн-обменов — по данным CEO Bybit. Monero — приватная монета, скрывающая участников транзакций — в четверг выросла примерно на 6%, что указывает на возможный переток средств в эту приватную монету.

Источник: https://decrypt.co/382194/binance-hack-exit-ramps-defi-exchange-ethereum