Перед отчетом о резервах Binance в понедельник: спекуляции о махинациях

Скептики ставят под сомнение сроки проведения аудита в понедельник

Сомнения связаны с последовательностью событий, поскольку в своём обновлении от 30 октября Binance сообщила, что покрыла около 80% похищенных активов и продолжает выкупать оставшиеся 20%. Она планировала провести первоначальный снэпшот для подтверждения резервов в течение 12 часов, а результаты должны были быть готовы к понедельнику, 2 ноября.

Отчет о подтверждении резервов призван показать, что биржа располагает достаточным количеством активов для обеспечения балансов всех клиентов, но критики утверждают, что его проведение после выкупа скрывает, насколько велик был дефицит изначально.

Впоследствии популярный трейдер Financelancelot назвал взлом «явно инсайдерской операцией», усомнившись в том, как злоумышленник смог получить нужные полномочия из бесконечного множества вариантов.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

В то же время другой пользователь заявил, что Binance «инсценировала взлом», чтобы скрыть кризис ликвидности, аргументируя это тем, что один взломанный ноутбук не мог подписать транзакции в десяти блокчейнах за 20 минут, и сравнил ситуацию с FTX перед её крахом.

Наконец, известный трейдер Solana Ansem сослался на обвал с ликвидацией 10 октября 2025 года, после чего заявил:

«Мое доверие к Binance исчезло. Новый 10/10 постепенно набирает обороты».

Однако следует уточнить, что ни одно из вышеупомянутых утверждений не подкреплено весомыми доказательствами, а Bitcoin.com News ранее сообщал о том, как аналитики блокчейна подвергли сомнению отдельные моменты первоначального объяснения Binance, в котором основное внимание уделялось взломанному ноутбуку.

Что на самом деле показывают результаты экспертизы

Следователи указывают на внешнего злоумышленника, одновременно показывая, почему версия с ноутбуком выглядела неполной. Компания TRM Labs, занимающаяся анализом блокчейна, приписала кражу северокорейской хакерской группе Tradertraitor, написав: «Мы делаем этот вывод с высокой степенью уверенности».

TRM согласилась с тем, что версия о фишинге «объясняет ситуацию с Ethereum, но оставляет другие цепочки без объяснения». По оценке компании, злоумышленник, вероятно, получил контроль над системой подписи горячих кошельков Binance, которая могла осуществлять подпись на разных цепочках.

TRM также установила, что подготовка началась как минимум за 36 часов до этого с вывода средств через Tornado Cash, и что злоумышленник отработал код на тестовых кошельках перед атакой на Binance. Большая часть средств была выведена по десяти цепочкам примерно за 20 минут, начиная с 20:05 по UTC.

С тех пор Binance отказалась от «теории ноутбука» и заявила, что обнаружила дополнительные точки взлома и «никаких доказательств утечки закрытых ключей кошельков». Со-генеральный директор Ричард Тенг заявил, что был взломан только собственный «горячий» кошелек Binance, а средства клиентов не пострадали.

Не все разделяют уверенность TRM в отношении авторства атаки: компания Elliptic, специализирующаяся на криптовалютном комплаенсе, заявила, что, вероятно, ответственность за атаку несут субъекты, связанные с Северной Кореей, но «ни одно правительство или правоохранительное ведомство пока не подтвердило авторство».

Понедельник станет настоящим испытанием

Binance сообщила, что вывод средств должен возобновиться поэтапно в течение примерно 34 часов, после чего будет опубликован отчет о резервах и полный технический анализ инцидента. Эти раскрытия определят, утихнут ли разговоры о «внутренней работе» или наберут силу.

Источник