Как хакеры обошли защиту Binance: Ричард Тенг раскрыл детали взлома

Генеральный директор Binance Ричард Тенг (Richard Teng) раскрыл подробности взлома горячих кошельков биржи, из-за которого 29 октября были потеряны активы на $6,3 млрд. Компания покроет все убытки за счёт фонда SAFU и корпоративных средств.

Кошельки биржи пострадали, клиентские средства остались нетронутыми

В видеообращении и текстовом сообщении Тенг подчеркнул: злоумышленник получил доступ к собственным горячим кошелькам Binance, а не к активам пользователей. По его словам, биржа никогда не использует клиентские средства. Основная часть активов хранится в холодных кошельках и переходит в горячие только в момент вывода.

Компания зарезервировала более $6,34 млрд собственных средств. Около $5 млрд из этой суммы уже лежат именно в тех активах, которые были затронуты:

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

• USDC и USDT;

• биткоин;

• Ethereum;

• BNB и другие токены.

Недостающие токены Binance докупает на открытом рынке и через OTC-сделки. Параллельно около $3 млрд похищенных активов уже заморожено при участии партнёров. Биржа работает с правоохранительными органами, аналитическими фирмами и эмитентами токенов: они помогают отслеживать перемещения средств и добиваться их возврата.

Как злоумышленник добрался до горячего кошелька

Первоначальное расследование, как указал Тенг, выявило возможную компрометацию ноутбука инженера DevOps. Через него атакующий получил доступ к сервисному контейнеру и запустил несанкционированные выводы. Дальнейшая проверка нашла дополнительные точки проникновения, так что картина оказалась шире, чем казалась вначале.

Утечку приватных ключей от кошельков на текущем этапе подтвердить не удалось: доказательств нет. Вместо этого атакующий воспользовался протоколом EIP-7702. Он позволяет обычному адресу делегировать выполнение операций коду смарт-контракта. С его помощью злоумышленник получил on-chain одобрение на исполнение операций над горячим кошельком, причём делегирование обошло стандартные процедуры подтверждения. Кроме того, в атаке применялся механизм самоуничтожения: он стирал инструменты и следы действий.

Сроки возобновления вывода и проверка резервов

Вывод средств на бирже временно приостановлен, пока команда перестраивает и тестирует инфраструктуру. Binance рассчитывает возобновить его в течение примерно 34–40 часов, то есть до воскресенья. Депозиты при этом работают в обычном режиме.

Чтобы подтвердить сохранность активов, компания планирует опубликовать первоначальный отчёт Proof of Reserves для публичной проверки. Он выйдет в понедельник, 2 ноября 2026 года, а предварительный снимок возможен и раньше. Полный пост-мортем биржа представит после завершения расследования.

Мнение ИИ

С точки зрения машинного анализа данных, эпизод выглядит продолжением серии. 24 сентября 2026 года Bitget подтвердила вывод средств с части горячих кошельков на $351,6 млн, а по итогам месяца две аналитические компании оценили потери отрасли свыше $766 млн. Через пять недель удар пришёлся по Binance: горячие кошельки стали самой дорогой мишенью рынка.

Технический штрих: EIP-7702 ещё в 2025 году показал двойственную природу. Аналитики Wintermute обнаружили, что подавляющее большинство делегирований вело на копии одного вредоносного контракта, а основатель SlowMist описал типичную схему, где делегирование следовало за утечкой приватного ключа. Для Binance утечку ключей пока не подтвердили, поэтому механика обхода подтверждений интригует не меньше суммы потерь.

Источник