Кошельки Binance, опустошённые в результате четвергового взлома, — это те же адресы, которые биржа приводит в подтверждение полной обеспеченности криптовалют клиентов, согласно обзору CoinDesk собственных резервных данных Binance.

В результате обеспеченность Binance ряда активов в соотношении 1:1 — в частности, эфира — вероятно, опустилась ниже 100%, пока биржа не возместит похищенное.

Ежемесячно Binance публикует список находящихся под её контролем кошельков и их содержимого, сравнивая эти суммы с балансами клиентов на платформе, — практика раскрытия информации, ставшая отраслевым стандартом после краха FTX в 2022 году, когда выяснилось, что клиентские балансы не были полностью обеспечены. Последний отчёт, датированный 1 октября, включает кошелёк с меткой «Binance 14» — кошелёк, оказавшийся в центре атаки. На момент отчёта он содержал 1,26 млрд USDT и 89 475 ETH среди 37 активов.

Злоумышленник использовал функцию Ethereum под названием EIP-7702, добавленную в сеть в обновлении Pectra 2025 года, которая позволяет кошельку передать управление программному обеспечению. Получив подпись ключа Binance 14 на это разрешение, атакующий превратил кошелёк в sweeper, пересылавший поступающие средства на свой адрес. Согласно Etherscan, в 20:24 UTC (16:24 по восточному времени США) с Binance 14 было выведено 167 464 ETH, за которыми последовали 28 005,6 ETH с Binance 16 — оба перевода ушли в кошелёк злоумышленника. Спустя почти 15 минут 195 460 ETH — около 442 млн долларов — были отправлены на второй адрес.

Потеря пришлась на минимальный запас прочности: по состоянию на 1 октября Binance располагала ровно достаточным количеством ETH для покрытия клиентских балансов (резервное соотношение 100%) и 108,26% клиентских USDC. Похищенные примерно 204 500 ETH составляют приблизительно 5,6% резервов Binance в ETH, в результате чего обеспеченность биржи в ETH опустилась до уровня около 94%. Меньшие позиции злоумышленника, включая ENA, UNI, PEPE и AAVE, составляют от 7% до 15% заявленных резервов Binance по каждой из них.

Binance и со-CEO Йи Хэ заявили, что средства пользователей в безопасности — на практике это означает, что клиентские балансы будут исполнены, несмотря на кражу обеспечивающих их активов. Основатель Чанпэн Чжао также сообщил, что ожидает полного возмещения средств пользователям.

Эмитенты стейблкоинов заморозили значительную часть похищенного. Генеральный директор Tether Паоло Ардоино сообщил о заморозке более 1,567 млрд USDT, а Чжао оценил заморозку USDC компанией Circle примерно в 823 млн долларов. Ripple также заморозила активы примерно на 200 млн долларов, а World Liberty Financial — USD1 на сумму 27 млн долларов.

Следующий ежемесячный резервный отчёт Binance покажет, восстановлены ли активы, обеспечивающие клиентские балансы, а объём итогового возврата замороженных средств пока остаётся неизвестным.