Расследование взлома Binance выявило дополнительные уязвимые точки после того, как 29 октября 2026 года злоумышленники похитили у криптовалютной биржи около $6,3 млрд. На следующий день вывод средств оставался приостановленным: Binance пересматривала меры безопасности и работала над восстановлением сервиса.

Ключевые выводы

  • Binance сообщила, что зарезервировала более $6,34 млрд средств компании для покрытия убытков.
  • Следствие не установило причастность конкретного лица, сообщил содиректор Binance Ричард Тенг.
  • Binance рассчитывает возобновить вывод средств в течение 40 часов после последнего сообщения Тенга.

Расследование взлома Binance расширяется

Первоначально Binance рассматривала ноутбук инженера, который мог быть скомпрометирован, как возможную точку проникновения. К 30 октября следователи обнаружили и другие уязвимые точки, сообщил Тенг. Он подчеркнул, что атака не сводилась к использованию прав доступа одного инженера или к одному действию.

Следователи, анализирующие блокчейн, связали кражу с хакерами, поддерживаемыми Северной Кореей. Расследование того, как злоумышленники получили доступ, продолжалось.

Как делегирование учетных записей стало частью расследования

Тенг сообщил, что злоумышленник использовал делегирование EIP-7702, чтобы получить право выполнять операции с горячим кошельком, минуя стандартные процедуры проверки Binance. Он также сказал, что механизм самоуничтожения удалил инструменты и следы, усложнив расследование.

Спецификация делегирования учетных записей EIP-7702 описывает тип транзакции, позволяющий внешнему аккаунту Ethereum устанавливать код и делегировать выполнение операций. Спецификация разъясняет механизм, но не устанавливает, как он применялся в данном инциденте.

Генеральный директор Blockaid Идо Бен-Натан заявил, что кража, вероятно, стала возможной из-за компрометации систем подписания транзакций. По его словам, злоумышленники могли похитить средства и без EIP-7702, однако эта функция могла помочь обойти защитные меры и вывести активы за один раз.

Компания Chainalysis, занимающаяся аналитикой блокчейна, зафиксировала тысячи транзакций за короткий промежуток времени. По ее словам, такая картина может указывать на автоматизированное отмывание средств.

Покрытие убытков и планы по выводу средств

Binance сообщила, что в число зарезервированных средств компании вошли $5 млрд в тех же токенах, которые были похищены. Биржа восстанавливала сервис вывода средств и проводила проверку безопасности по всей компании, сообщил Тенг.

Децентрализованный кредитный протокол Aave в качестве меры предосторожности приостановил новые депозиты и заимствования. 30 октября он возобновил работу рынков, тогда как вывод средств с Binance оставался приостановленным.

Следующий этап

Binance рассчитывает возобновить вывод средств в течение 40 часов после последнего сообщения Тенга и опубликовать полный отчет о подтверждении резервов к понедельнику, 2 ноября.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают информацию, доступную на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.