Вывод на Binance вернут поэтапно 1 ноября: биржа отложила $6,34 млрд и нашла несколько точек взлома

Вывод на Binance должны начать возвращать поэтапно уже в воскресенье, 1 ноября: так биржа написала во втором обновлении об инциденте, подписанном сооснователем Yi He и со-CEO Ричардом Тенгом. Срок условный — сервис выводов включат, только если он пройдёт проверки безопасности. А в понедельник, 2 ноября, Binance обещает полный отчёт о резервах.

Что сказала биржа 30 октября

Напомним базу: 29 октября около 20:05 UTC (23:05 по Москве) из горячих кошельков Binance ушло примерно $6,3 млрд. Подробно первый день мы разбирали в материале про взлом Binance на $6,3 млрд. Тогда биржа говорила о скомпрометированном ноутбуке DevOps-инженера, через который атакующий добрался до сервисного контейнера.

В пятницу картина стала сложнее. В видеообращении в X Ричард Тенг сказал, что расследование нашло дополнительные точки проникновения, а полную последовательность атаки ещё восстанавливают. По его словам, атакующий через механизм делегирования EIP-7702 получил контроль над горячим кошельком, и это делегирование не прошло через обычные процедуры одобрения внутри биржи. Именно поэтому сервис выводов не просто «включают обратно», а пересобирают с нуля.

«Финансовый удар от украденных средств возьмёт на себя Binance, а не наши пользователи» — главная фраза второго обновления, которое подписали оба руководителя биржи.

План из обновления выглядит так:

1. Поэтапное восстановление выводов — после проверок, устранения уязвимостей и валидации затронутых систем.
2. Покрытие потерь из фонда SAFU и корпоративной казны.
3. Первичный снимок Proof of Reserves в течение 12 часов после обновления и полный отчёт к 2 ноября.
4. Технические подробности примерно через 48 часов и затем подробный пост-мортем.

Вывод на Binance и деньги: что с покрытием

Биржа зарезервировала больше $6,34 млрд. Около $5 млрд — это активы, которые у неё уже были в тех же монетах, что ушли: USDC, USDT, BTC, ETH, BNB и другие. Это, по данным Bitcoin.com, покрывает примерно 80% потерь. Недостающее Binance докупает через биржи и внебиржевых брокеров.

Отдельно от этой суммы около $3 млрд заморожено в блокчейнах при участии Tether, Circle и других эмитентов. Независимая оценка Elliptic на 8:00 UTC 30 октября — $2,84 млрд подтверждённых заморозок, в основном в USDT и USDC. Эти деньги ещё нужно вернуть, и процесс небыстрый.

Важная деталь для тех, кто следит за отчётом о резервах. Хакер успел продать украденные альткоины — UNI, ENA, PEPE, AAVE, ONDO, WLD и другие — примерно на $158 млн в эфир. По подсчётам, которые приводит Bitcoin.com, украденные позиции в ENA, UNI, PEPE и AAVE составляли от 7% до 15% запасов Binance в каждом токене. Значит, отчёт покажет, успела ли биржа их докупить. Если цифры в отчёте сойдутся с балансами клиентов, это будет сильнее любых слов.

Почему версия про EIP-7702 вызывает вопросы

Hypernative описала атаку как получение доступа к подписи: транзакции были подписаны настоящими ключами Binance, а через EIP-7702 на кошельке выполнялся код атакующего. Но часть исследователей сомневается, что всё упирается в одну функцию Ethereum. TRM Labs отметила, что в девяти других сетях деньги ушли обычными подписанными переводами. По одной из оценок, только в сети биткоина ушло $1,449 млрд, а в Tron — $628 млн, хотя EIP-7702 там просто нет.

Вывод из этого простой: атакующий, судя по всему, мог заставить систему подписи биржи подписывать нужные ему транзакции. Поэтому Тенг и говорит о полной проверке облака, рабочих устройств, управления ключами и процедур подписи. Если хочешь понять, как устроено делегирование и как проверить свой адрес, у нас есть гайд по EIP-7702.

Расследованием занимаются и власти. Секретная служба США заявила BBC, что «круглосуточно» работает с партнёрами, чтобы найти, заморозить и вернуть деньги, а ФБР сообщило, что знает об инциденте.

Что делать, пока вывод на Binance закрыт

• Не паникуй и не ищи обходных путей. Сайты и боты, которые обещают «срочный вывод» или «приоритетную очередь», — это фишинг. Проверяй новости только в официальном приложении и аккаунтах биржи, как мы описывали в материале как проверить статус биржи.
• Зайди в аккаунт через официальное приложение, проверь историю и уведомления безопасности. BBC советует при любой странности выйти из всех сессий, сменить пароль и перейти с SMS на приложение-аутентификатор или passkey. Но чистая история ещё не гарантия, что всё в порядке.
• Не заводи новые деньги на биржу под ожидание «отскока» — ввод работает, но вывод на Binance вернут поэтапно, и первые часы возможны очереди и лимиты.
• Когда выйдет отчёт о резервах, сверь свой баланс с тем, что видишь в приложении, и сохрани скриншоты.

FAQ

Когда вернут вывод на Binance? Цель — начать поэтапное восстановление 1 ноября, примерно через 34–40 часов после заявлений 30 октября. Срок зависит от проверок безопасности, точного времени запуска биржа не гарантирует.

Мои деньги на бирже пострадали? Binance утверждает, что средства клиентов не затронуты и что потери она покрывает сама, отложив больше $6,34 млрд.

Что такое отчёт о резервах? Это снимок активов биржи против балансов клиентов. Первичный снимок обещан сразу, полный отчёт — к понедельнику, 2 ноября.

Кто стоит за атакой? TRM Labs и Chainalysis с высокой уверенностью указывают на северокорейскую группу TraderTraitor. Сама Binance атакующего не называла.

Вывод

Вывод на Binance — главный тест следующих 48 часов. Если вывод заработает 1 ноября без сбоев, а отчёт 2 ноября покажет полное покрытие, кризис доверия пойдёт на спад. Если сроки сдвинутся — это сигнал держать на бирже только то, чем реально торгуешь. Первоисточники: обновление Binance в пересказе Bitcoin.com и TokenPost.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.