Крупнейший криптовзлом в истории: у Binance похитили $6,3 млрд, биржа закрыла 90% потерь собственными деньгами Binance восстановила покрытие 90% криптоактивов, похищенных при рекордном взломе на $6,3 млрд, но сами украденные монеты пока не возвращены. Биржа закупает замену за счёт собственных резервов, обещает компенсировать все потери пользователей и возобновить вывод средств 1 ноября. Сооснователь и со-CEO Ричард Тенг 31 октября подтвердил, что оставшиеся 10% будут покрыты компанией, сообщает Bloomberg. Атака началась 29 октября около 20:05 UTC. За первые 20–30 минут злоумышленники опустошили горячие кошельки Binance сразу в нескольких блокчейнах, похитив биткоины, Ethereum, XRP и стейблкоины. TRM Labs оценивает ущерб в $6,36 млрд, Elliptic — в $6,43 млрд. Среди крупнейших переводов — 18 270 BTC, миллионы XRP и сотни миллионов USDT. Вывод средств с биржи был приостановлен. Первоначальной точкой проникновения Binance назвала заражённый ноутбук DevOps-инженера. Через служебную инфраструктуру атакующие получили возможность проводить операции с горячими кошельками, а вредоносное ПО уничтожало следы своей работы. Признаков утечки приватных ключей биржа не обнаружила. На Ethereum злоумышленники использовали механизм EIP-7702: 50 заранее подписанных авторизаций позволили передать управление одним из кошельков вредоносному смарт-контракту. По данным Elliptic, с него вывели 167 464 ETH и 1,6 млрд USDT, а механизм продолжал перехватывать новые поступления. Аналитики связывают уязвимость с инфраструктурой подписания транзакций Binance. TRM Labs и Chainalysis связывают атаку с северокорейской группой TraderTraitor, которую ранее обвиняли во взломе Bybit. Elliptic также обнаружила пересечение адресов с активами, похищенными при предполагаемой атаке на Bitget. Подготовка включала переводы через Tornado Cash 28 октября и тестирование вредоносного кода за несколько часов до основного удара. Американские власти изучают обстоятельства нападения. К утру 30 октября Elliptic зафиксировала заморозку примерно $2,84 млрд похищенных активов — около 44% суммы. Основная часть заблокированного пришлась на USDT и USDC; атакующие успели обменять около $786 млн стейблкоинов на ETH и TRX. Остальные средства перемещаются через блокчейны, где эмитент не может принудительно заблокировать нативные монеты. Заморозка активов и их замещение на балансе Binance — разные операции: закупка новых токенов не означает возврата похищенных. Для покрытия убытков Binance зарезервировала около $6,34 млрд. Средства поступают из собственного казначейства, страхового фонда фьючерсов и SAFU — резервного фонда защиты пользователей объёмом около $1 млрд, действующего с 2018 года. Доля восстановленного покрытия выросла с 80% до 90%. Биржа объявила о полном обеспечении десяти основных активов: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC. Оставшиеся 10%, или примерно $630 млн, приходятся преимущественно на менее ликвидные токены, которые ещё предстоит приобрести на рынке и через внебиржевые сделки. 31 октября в 00:00 UTC Binance сделала новый снимок резервов для Proof of Reserves, а полное криптографическое подтверждение покрытия обещает опубликовать 3 ноября. До этого независимая проверка заявленных балансов остаётся ограниченной. После пересборки и тестирования инфраструктуры биржа рассчитывает открыть выводы в воскресенье, 1 ноября. Взлом Binance более чем вчетверо превысил кражу $1,46 млрд у Bybit в 2025 году. Компания обещает сохранить клиентские балансы без потерь, однако для завершения восстановления ей необходимо заместить ещё около $630 млн менее ликвидных активов. Одновременно блокчейн-аналитики отслеживают похищенные миллиарды, часть которых остаётся под контролем атакующих. Невероятно, но факт...