Активы ушли из кошельков, связанных с Binance, сразу в трёх сетях. По данным блокчейн-аналитиков, на Ethereum пришлось около $3,51 млрд, на Bitcoin — 18 270 BTC стоимостью примерно $1,44 млрд, на Tron — ещё около $630 млн.
Если кража подтвердится в полном объёме, она станет крупнейшей в истории криптовалют. Предыдущим рекордом считался взлом Bybit в феврале 2025 года, когда злоумышленники похитили активы примерно на $1,5 млрд.
Как активы ушли из горячих кошельков
Первая крупная транзакция в Ethereum прошла 29 октября в 20:24 по всемирному координированному времени. На новый адрес перевели 167 464 ETH и более 60 других токенов, включая 1,615 млрд USDT.
За несколько минут до этого адрес, пополненный через криптомиксер Tornado Cash, установил для горячего кошелька Binance делегирование по стандарту EIP-7702. Эта функция позволяет обычному кошельку выполнять код смарт-контракта. Как злоумышленники получили необходимую подпись, пока не установлено.
Эмитенты стейблкоинов начали блокировать переведённые средства. Circle заморозила более $800 млн в USDC, Tether — свыше $1,56 млрд в USDT. Совокупно под блокировку попали активы более чем на $2,36 млрд.
Почему заговорили о северокорейском следе
Вице-президент Yuga Labs по блокчейну, известный под именем Quit, связал схему с возможным получением подписей через фишинг и допустил причастность северокорейских группировок, включая Lazarus. За два дня до инцидента Binance сообщала, что в течение недели отражала атаки, связанные с КНДР и кампанией с фиктивными собеседованиями.
Независимого подтверждения связи этих эпизодов пока нет. Binance заявила, что изучает возможную проблему безопасности и не зафиксировала ущерба средствам пользователей. Сооснователь биржи Чанпэн Чжао назвал произошедшее похожим на взлом и сообщил, что клиентские активы должны быть полностью покрыты.
Новость сразу отразилась на рынке: биткоин опускался ниже $79 тыс., а токен BNB терял около 7%.
