Анатомия крупнейшей кибератаки в истории криптоиндустрии
29 октября 2026 года криптовалютная биржа Binance подверглась крупнейшему в истории хищению цифровых активов: в результате взлома с нескольких блокчейнов было выведено около $6.3 млрд. Первая волна неавторизованных транзакций началась в 20:05 UTC, опустошив горячие кошельки за считанные минуты до того, как службы безопасности успели вмешаться. Согласно данным CoinCentral, злоумышленники реализовали сложную многовекторную операцию, затронувшую как протокольные функции Ethereum, так и внутреннюю инфраструктуру биржи.
Инцидент затронул несколько крупных сетей, включая Bitcoin, XRP, Solana и Tron, где средства были выведены посредством обычных подписанных переводов. Однако наиболее стремительное изъятие произошло в блокчейне Ethereum, где хакеры использовали обновление протокола, чтобы перевести около $2.5 млрд менее чем за четыре минуты. Правоохранительные органы, компании по блокчейн-безопасности и эмитенты стейблкоинов мобилизовались для заморозки примерно $3 млрд пострадавших активов, а руководство Binance пообещало покрыть все убытки пользователей.
Использование протокола EIP-7702 в сети Ethereum
Значительная часть потерь на Ethereum была связана со злоупотреблением стандартом EIP-7702, который был запущен в мае 2025 года в рамках обновления Pectra. Данная функция позволяет обычным кошелькам Ethereum временно заимствовать код смарт-контракта посредством подписания короткого сообщения авторизации. Хотя инструмент создавался для пакетной обработки платежей и упрощения транзакций, исследователи безопасности выяснили, что он также может применяться вредоносными скриптами.
Как отмечается в отчете CoinCentral, злоумышленник заранее собрал 50 авторизаций EIP-7702 с последовательными значениями nonce, каждая из которых была подписана кошельком с меткой «Binance 14» в Etherscan. В четверг в 20:20 UTC хакер отправил транзакцию с этими данными. Сеть Ethereum приняла авторизацию под номером 18,914,809, позволив злоумышленнику к 20:24 UTC перевести около 167,464 ETH и 63 токена, включая 1.6 млрд USDT. Дополнительные депозиты клиентов были выведены в последующие часы, пока кошелек Binance 14 не отозвал разрешение в 00:10 UTC в пятницу.
Скомпрометированная инфраструктура и уязвимости системы
Эксперты по безопасности и руководители биржи подчеркнули, что инцидент не ограничился одной лишь особенностью протокола. Содиректор Binance Ричард Тенг заявил, что первые результаты указали на скомпрометированный ноутбук инженера DevOps, уточнив, что атака не была простым действием в один клик и что утечки приватных ключей зафиксировано не было. Последующие расследования внутренней безопасности выявили дополнительные точки взлома в операционной среде платформы.
Опрошенные эксперты разошлись в оценках роли EIP-7702 в инциденте. Генеральный директор компании Blockaid Идо Бен-Натан отметил, что злоумышленники теоретически могли украсть средства и без этого обновления, однако EIP-7702 позволил провести кражу единым пакетом и обойти часть проверок. В то же время генеральный директор Ambire Иво Георгиев заявил, что эта функция не сыграла ключевой роли, поскольку хакеры уже обладали возможностями авторизации транзакций.
Меры по восстановлению и реакция регуляторов
После инцидента руководство Binance объявило об использовании средств чрезвычайного фонда SAFU и внутренних резервов компании для полной компенсации потерь пользователей. Работа биржи столкнулась с временными ограничениями: каналы депозитов возобновили штатную работу, тогда как вывод средств был приостановлен на время комплексного аудита безопасности. Мировые правоохранительные органы и аналитики сосредоточились на установлении личности нападавших, изучая возможные связи со спонсируемыми государством хакерскими группировками.
В рамках усилий по возврату средств эмитенты стейблкоинов Tether и Circle совместно с правоохранительными органами заблокировали около $3 млрд похищенных активов на различных адресах. Беспрецедентный взлом обнажил серьезные уязвимости в архитектуре горячих кошельков, мультиподписных шлюзах и новых функциях смарт-контрактов, вызвав призывы к ужесточению стандартов безопасности в мировой криптоиндустрии.