Binance зарезервировала более $6,34 млрд на покрытие убытков от взлома

Резерв в $6,34 млрд и $5 млрд в «тех же» токенах

30 октября Binance сообщила в X, что приступила к возврату пострадавших активов и зарезервировала более $6,34 млрд собственного капитала под этот инцидент. Из этой суммы $5 млрд уже лежат ровно в тех токенах, которые вывел злоумышленник, — по словам представителя биржи, активы находятся в её кастодиальном хранении. Остальное Binance докупает на рынке и через OTC-каналы, чтобы закрыть нехватку по каждому конкретному токену.

Биржа предупредила, что этот этап может затянуться: у части монет ограниченная ликвидность, а расчёты по внебиржевым сделкам требуют времени. Потери закроют корпоративные фонды и фонд SAFU. Если подтверждённый дефицит окажется больше резерва, Binance обещает покрыть и его за свой счёт.

Отдельно партнёры заморозили около $3 млрд похищенных активов. Эти деньги в $6,34 млрд не входят: их ещё предстоит вернуть и проверить.

Когда именно биржа купила $5 млрд в нужных токенах, она не раскрыла. Адреса кошельков тоже не назвала, сославшись на безопасность, но пообещала показать эти активы в следующем отчёте Proof of Reserves — механизме, который подтверждает наличие средств под клиентские балансы.

Ноутбук инженера, служебный контейнер и EIP-7702

Со-CEO Binance Ричард Тенг изложил предварительную версию: инцидент, вероятно, начался со взлома ноутбука DevOps-инженера. Это дало атакующему доступ к служебному контейнеру, откуда ушли неавторизованные транзакции на вывод. Под удар попали горячие кошельки — те, что постоянно подключены к сети и обслуживают выводы. По данным биржи, уязвимости блокчейна не нашли, приватные ключи не утекли, а средства клиентов не затронуты.

Тенг описал и техническую сторону: злоумышленники использовали самоуничтожающийся механизм и делегирование EIP-7702, которые обошли контроль одобрений Binance. Подробности привёл CEO аналитической компании CoinKYT Виталий Горбенко. В Ethereum атакующий заранее подготовил 50 подписанных разрешений с последовательными номерами. Одно из них передало управление горячим кошельком контракту-сборщику, после чего контракт мог выводить и новые поступления на этот адрес. В CoinKYT считают это признаком заблаговременной подготовки, а не случайно найденной дыры. В остальных сетях средства уводили обычными подписанными транзакциями.

Горбенко подчёркивает: окончательные выводы о способе проникновения делать рано, расследование продолжается. Сам стандарт EIP-7702, как отмечалось, взлома не вызвал, но мог увеличить масштаб потерь.

География потерь

CoinKYT оценила ущерб в $6,36 млрд по стоимости активов на момент транзакций — близко к оценке самой биржи в $6,3 млрд. По данным аналитиков, деньги уходили из девяти сетей:

• Ethereum — около $3,79 млрд;
• Bitcoin — около $1,47 млрд;
• TRON — $628 млн;
• XRP Ledger — $296 млн;
• Solana — $96 млн;
• остальное — Arbitrum, Optimism, Base, Avalanche и Polygon.

В одной из крупнейших транзакций ушли 167 464 ETH и около 1,615 млрд USDT. Дальше хакер дробил средства и переводил их в активы, которые нельзя заблокировать: в Ethereum похищенное обменяли на ETH, основная часть осела на трёх кошельках; в TRON успели превратить в TRX 234 млн USDT до заморозки; 18 270 BTC разложили по нескольким адресам, в основном по 1 000 BTC на каждый.

Заморозка сработала только там, где у актива есть эмитент. По данным CoinKYT, Tether заблокировал около 1,76–1,77 млрд USDT, Circle — 825 млн USDC, Ripple — 40,5 млн RLUSD, World Liberty Financial — 27,8 млн USD1. Отдельно отреагировал совет безопасности Arbitrum.

Оценки числа затронутых блокчейнов расходятся: TRM Labs насчитала десять сетей и приписала атаку северокорейской группе TraderTraitor, CoinKYT говорит о девяти. Binance авторства атаки публично не подтверждала.

Реакция рынка и регулятора

Выводы с биржи остаются приостановленными — Binance объясняет это проверкой систем безопасности и устранением уязвимостей. Площадка обещала вернуть выводы в течение двух дней; точной даты и времени нет. Курс BNB после новости о взломе снизился на 6%.

Биржа напомнила, что еженедельно отчитывается о корпоративных средствах перед регулятором Абу-Даби FSRA, и это требование появилось до взлома. Зарезервированные активы отразятся в следующем отчёте о резервах. Тенг заявил, что Proof of Reserves планируют опубликовать до понедельника.

Что остаётся неизвестным

Белых пятен много, и они касаются как самой атаки, так и компенсаций. Binance не назвала точную дату инцидента и не описала окончательную картину проникновения. Не раскрыто, какие именно токены ей ещё предстоит докупить, когда закупки завершатся и сколько украденного удалось вернуть. Неясно и то, как зарезервированные средства распределят между пострадавшими пользователями.

Ближайшие проверяемые точки — обещанный отчёт Proof of Reserves и фактическое возобновление выводов. Судьба замороженных $3 млрд зависит от работы с эмитентами и правоохранительными органами: заморозка сама по себе не означает возврата. За адресами, на которых осели ETH, TRX и BTC, аналитики продолжают следить.