Криптовалютный рынок в пятницу оказался под сильным давлением продаж после предполагаемого взлома Binance на $6,3 млрд, вновь вызвавшего опасения по поводу безопасности бирж и доверия инвесторов. Bitcoin за 24 часа упал более чем на 3% примерно до $77 400 после кратковременного снижения почти до $76 000. Ether, BNB, XRP и Solana показали более глубокое падение, поскольку инвесторы переоценивали риски, связанные с централизованными торговыми платформами.

Инцидент побудил крупнейших эмитентов стейблкоинов заморозить миллиарды долларов в активах, потенциально связанных с атакой. Standard Chartered также предупредила, что цены на криптовалюты могут продолжить снижение, пока следователи устанавливают полный масштаб взлома.

Эмитенты стейблкоинов замораживают предположительно украденные активы

Генеральный директор Tether Паоло Ардоино сообщил, что компания заморозила более $1,567 млрд в USDT, связанных с предполагаемым инцидентом в Binance. Генеральный директор Circle Джереми Аллэр отдельно сообщил, что компания заморозила более $800 млн в USDC в координации с правоохранительными органами и продолжит содействовать следователям.

Генеральный директор First Digital Винсент Чок подтвердил, что похищенные в ходе атаки FDUSD также были заморожены. По словам компании, она отслеживает ситуацию и координирует действия с Binance, чтобы защитить держателей токенов и предотвратить перемещение украденных средств.

Блокчейн-исследователь ZachXBT оценил, что в блокчейн-сетях было заморожено более $2,83 млрд, в основном в USDT и USDC. Его расследование выявило около 1 175,5 млн USDT и 823 млн USDC, замороженных по основному адресу злоумышленника.

Позднее Binance сообщила, что подтвержденная общая сумма замороженных средств составляет около $3 млрд и что она работает с правоохранительными органами, эмитентами, компаниями в области блокчейн-аналитики и партнерами по отрасли для отслеживания и заморозки дополнительных активов.

Обновление: подтвержденная общая сумма замороженных средств на данный момент составляет около $3 млрд. Наши команды продолжают тесно работать с правоохранительными органами, эмитентами, компаниями блокчейн-аналитики и партнерами по отрасли для отслеживания и заморозки дополнительных активов. Мы будем публиковать только подтвержденные данные и предоставим дальнейшие обновления по мере поступления проверенной информации. Средства пользователей в безопасности.

— Binance (@binance) 30 октября 2026 г.

Транзакция EIP-7702 вызывает вопросы о безопасности

По имеющимся данным, предполагаемая атака была направлена на горячий кошелек Binance, идентифицированный как Binance 14. Блокчейн-анализ показал, что злоумышленник отправил транзакцию, содержащую 50 авторизаций EIP-7702, одна из которых была успешно исполнена.

Механизм авторизации, представленный в обновлении Ethereum Pectra, позволяет кошелькам, управляемым пользователями, делегировать определенные функции управления смарт-контрактам. По имеющимся данным, злоумышленник использовал эту возможность, чтобы связать целевой кошелек с внешним контрактом, что позволило совершать несанкционированные переводы.

По мнению следователей, было отправлено несколько авторизаций, поскольку значение nonce транзакций кошелька менялось по мере продолжения вывода средств. Одна авторизация прошла успешно, позволив злоумышленнику исполнить операцию. Инцидент подчеркивает риск, связанный с правами подписи кошелька: доступ к ключу подписи кошелька потенциально может позволить злоумышленникам перевести крупные остатки средств одной транзакцией.

Binance первоначально сообщила, что вывод средств возобновится после завершения проверок безопасности.

Наша команда проводит проверки безопасности. Вывод средств возобновится, как только проблема безопасности будет полностью устранена. Средства пользователей в безопасности. Мы будем держать вас в курсе. Спасибо за терпение.

— Binance (@binance) 29 октября 2026 г.

По имеющимся данным, Binance отследила инцидент до скомпрометированного ноутбука инженера, который мог обеспечить доступ к внутренней сервисной среде. Биржа заявила, что не обнаружила признаков утечки приватного ключа.

Компания блокчейн-аналитики TRM Labs на основании своего расследования связала атаку с TraderTraitor, северокорейской группировкой хакеров. TRM Labs оценила, что около $6,36 млрд было переведено с кошельков Binance в 10 блокчейнах, причем большая часть перемещений произошла примерно за 20 минут.

Сооснователь Binance И Хэ указала, что компания покроет убытки клиентов за счет фонда Secure Asset Fund for Users (SAFU) и корпоративных ресурсов. Депозиты и вывод средств оставались приостановленными, пока биржа проводила дополнительные оценки безопасности.

Binance покроет все убытки. В качестве меры предосторожности все депозиты и вывод средств временно приостановлены, пока наша команда проводит проверки безопасности, замораживает средства и работает с правоохранительными органами. Мы работаем круглосуточно и опубликуем полный разбор инцидента после завершения расследования. Пожалуйста, полагайтесь только на официальные каналы Binance для получения обновлений.

— Binance (@binance) 30 октября 2026 г.

В последующем обновлении Binance сообщила, что инцидент мог быть связан со скомпрометированным ноутбуком DevOps-инженера, позволившим злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции вывода средств. Биржа повторила, что не обнаружила признаков утечки приватного ключа кошелька, и сообщила, что опубликует подробный технический разбор после завершения расследования и проверки фактов.

Binance оценила общий ущерб примерно в $6,3 млрд и сообщила, что около $3 млрд было заморожено в блокчейне. По ее словам, все убытки будут покрыты за счет SAFU и средств компании, а после устранения последствий будет опубликован обновленный Proof of Reserves.

В качестве немедленных мер предосторожности Binance заявила, что временно приостановила депозиты и вывод средств, отозвала авторизацию затронутого адреса и привлекла правоохранительные органы и партнеров по блокчейн-аналитике для отслеживания и возврата средств. Она также призвала пользователей полагаться только на официальные каналы Binance и направила клиентов в службу поддержки Binance для дополнительных вопросов.

Полное заявление биржи было опубликовано в X:

Инциденты в Binance и Polymarket усиливают давление на рынок

Глобальный глава отдела исследований цифровых активов Standard Chartered Джеффри Кендрик предупредил, что рынок может столкнуться с дополнительным снижением, пока сохраняется неопределенность вокруг инцидента. Он отметил, что инвесторы могут оставаться осторожными, пока не будут урегулированы вопросы с замороженными активами и следователи не предоставят больше ясности об атаке.

Опасения за безопасность Binance совпали с событиями вокруг децентрализованной платформы ставок Polymarket, которая, по имеющимся данным, приостановила международную торговлю после того, как хакеры похитили более $2,6 млн со счетов пользователей.

Позднее Binance сообщила, что депозиты остались без изменений, тогда как вывод средств продолжал оставаться приостановленным в связи с модернизацией сервиса вывода и связанных с ним адресов. Биржа заявила, что ожидает возобновления вывода в течение 48 часов и что ее команда безопасности отслеживает весь путь атаки через скомпрометированный компьютер, который мог стать точкой входа инцидента.

Обновление сервиса

Депозиты не затронуты и работают в обычном режиме. Вывод средств остается приостановленным, пока наша команда завершает модернизацию сервиса вывода и связанных с ним адресов. Мы ожидаем возобновления в течение 48 часов и сообщим дополнительные детали.

Инцидент вызван несколькими факторами. Наша команда безопасности отслеживает весь путь атаки через скомпрометированный компьютер, который может быть точкой входа инцидента. В дальнейшем будет опубликован полный отчет о первопричине. Мы продолжим публиковать обновления через официальные каналы Binance.

— Binance (@binance) 30 октября 2026 г.

Кендрик также предположил, что инцидент в Binance может ускорить долгосрочный сдвиг в сторону децентрализованных бирж. Он сохранил оптимистичный долгосрочный прогноз по Uniswap и оставил целевую цену $100 для UNI к 2030 году, полагая, что опасения по поводу безопасности централизованных бирж могут стимулировать рост децентрализованной торговли.

Токены DeFi также снижаются

Несмотря на потенциальные долгосрочные выгоды для децентрализованных торговых платформ, их токены также испытали давление продаж. UNI от Uniswap упал более чем на 3%, при этом Aster, PUMP от Pump.fun, JUP от Jupiter и LIT от Litentry также торговались ниже.

Заметным исключением стал HYPE от Hyperliquid, прибавивший около 15% после того, как Intercontinental Exchange, материнская компания Нью-Йоркской фондовой биржи, объявила о партнерстве с Trade.xyz для запуска торговли бессрочными фьючерсами на базе Hyperliquid в США при условии одобрения регуляторов.

Тем временем трейдеры с кредитным плечом понесли значительные убытки. Общий объем ликвидаций на рынке достиг примерно $1,5 млрд, при этом основную часть потерь составили длинные позиции. Ликвидации по Bitcoin составили $468 млн, а по Ether — еще $358 млн.

На Ethereum, по имеющимся данным, у злоумышленника осталось около 197 460 ETH, а также заемный wrapped Ether и меньшие балансы токенов. Оставшиеся активы оценивались примерно в $600 млн, хотя полное распределение средств по сетям оставалось предметом расследования.

Инцидент в Binance может иметь более широкие последствия для безопасности криптовалютных бирж, институционального доверия и перехода отрасли к децентрализованной финансовой инфраструктуре. Непосредственными приоритетами для Binance являются завершение расследования, усиление внутренних мер безопасности и восстановление нормальных депозитов и вывода средств. Ожидается также, что инцидент усилит внимание к процедурам авторизации кошельков и инфраструктуре подписания транзакций во всей криптоиндустрии. Ключевые события, за которыми стоит следить: обещанный Binance технический разбор, обновленный Proof of Reserves после устранения последствий, восстановление вывода средств и результаты усилий по отслеживанию или заморозке дополнительных активов.