Взлом Binance на $6,3 млрд: что это значит для трейдера
Крупнейшая кража в истории крипты, $1,57 млрд ликвидаций и замороженные выводы. Разбираем механику атаки и риски для трейдера.
Not translated into your language yet — this is the original.
Also in: English
Contents
Вечером 29 октября из кошельков Binance в десяти блокчейнах ушло около $6,36 млрд, большая часть — примерно за 20 минут. Это крупнейшая кража в истории криптовалют: примерно вчетверо больше взлома Bybit на $1,5 млрд в феврале 2025 года (TRM Labs). Биткоин опустился до минимума за шесть недель, а ликвидации позиций с плечом за сутки превысили $1,5 млрд.
Что произошло
По данным TRM, вывод начался в 20:05 UTC, а вторая волна около 23:05 UTC задела кошельки в Avalanche и Polygon. В официальном обновлении Binance сказано, что, по предварительным данным, атакующий получил доступ через взломанный ноутбук DevOps-инженера и отправил неавторизованные выводы. Утечки приватных ключей биржа не нашла. Ущерб она оценивает примерно в $6,3 млрд. Около $3 млрд удалось заморозить в блокчейне, а все потери биржа обещает покрыть из фонда SAFU и собственных средств. Депозиты и выводы приостановлены.
Самая показательная деталь — в Ethereum. Атакующий использовал EIP-7702: этот механизм позволяет обычному кошельку передать управление смарт-контракту. Он заранее подготовил 50 подписанных разрешений под 50 последовательных номеров транзакций (nonce). Горячий кошелёк постоянно обрабатывает выводы, его счётчик всё время растёт, поэтому одно из 50 разрешений почти наверняка оказалось бы действительным в момент исполнения. Так и вышло: через три с половиной минуты после делегирования одной транзакцией ушли 167 464 ETH и 1,615 млрд USDT. TRM приписывает атаку северокорейской группе TraderTraitor. Сама Binance атрибуцию не подтверждала.
Почему рынок упал сильнее, чем «весит» кража
Сама кража — около 0,2% капитализации биткоина (BlockchainReporter), напрямую она цену не двигает. Но рынок был перегружен лонгами. Биткоин уже стоял под $80 000 после того, как 28 октября ФРС сохранила ставку на уровне 3,75–4,00%, причём двое членов комитета голосовали за повышение. Новость о взломе стала толчком, остальное сделали ликвидации.
По данным CoinGlass, за 24 часа ликвидировали позиций на $1,57 млрд, из них 83,9% — лонги (The Crypto Times). Почти половина пришлась на саму Binance — $754,6 млн (CoinCentral). Механика обычная: принудительное закрытие лонга — это рыночная продажа, она толкает цену к следующим стопам. Биткоин доходил до $76 443 — совсем рядом с минимумом 18 сентября.
Где здесь риск для трейдера
Главный урок не в цене. Когда биржа закрывает вход и выход, деньги на ней остаются, но двигать их нельзя. Хедж на другой площадке не подкрепить маржой, позицию не перенести, арбитражеры не могут выровнять цены между биржами. Торговать внутри при этом можно — ликвидации на Binance шли весь день. Получается, что риск конкретной площадки становится риском твоей позиции, даже если ты прав по направлению.
Вторая деталь — как атакующий спасал добычу от заморозки. По подсчёту TRM, он продал около 325 млн USDT маркетмейкерам за примерно 122 300 ETH. Это цена около $2 650 за ETH, когда рынок был у $2 300–2 350, то есть потеря больше 10%. Стейблкоины можно заморозить, ETH и BTC — нет. Сейчас под его контролем больше 420 000 ETH и 18 270 BTC, примерно $2,4 млрд. TRM ожидает, что дальше средства пойдут через мосты, обменники и OTC-брокеров.
За чем следить
Позже Binance сообщила, что нашла и другие точки проникновения, кроме ноутбука, и рассчитывает возобновить выводы примерно через 45 часов (The Crypto Times), то есть около 1 ноября. Важные точки: снимут ли заморозку по графику, когда выйдет обещанное обновление Proof of Reserves и куда двинутся $2,4 млрд в ETH и BTC, которые не удалось заморозить. И ещё одно: Binance просит получать новости об инциденте только из её официальных каналов. Сообщениям о «возврате средств» из других источников лучше не верить.
