С платформы Binance за одну ночь вывели 6,3 млрд долларов — это крупнейший инцидент в истории криптовалютной индустрии. При этом сама атака была подготовлена задолго до финальной транзакции и стартовала фактически со стандартных процедур найма персонала.
Всё началось ещё в июне: один из инженеров при настройке инструмента разработки загрузил скомпрометированный пакет. Несмотря на то что заражение быстро обнаружили и рабочую станцию заменили, злоумышленники успели детально изучить внутреннюю структуру ролей в компании и выяснить, кто именно управляет кошельками. В сентябре хакеры нацелились на другого сотрудника: ему под видом тестового задания для собеседования прислали файл с вредоносным кодом, который сумел обойти корпоративную защиту. В итоге злоумышленники получили контроль над компьютером инженера, а к 20 октября через внутреннюю инфраструктуру проникли на устройства ещё двух инженеров и завладели их учётными данными. Уже 29 октября нападающие внедрили собственное программное обеспечение прямо в контур кошельков.
Ключевую роль в реализации атаки сыграл функционал стандарта Ethereum EIP‑7702 — он позволяет делегировать права на управление кошельком стороннему смарт‑контракту. Именно поэтому переводы продолжались даже после того, как биржа заблокировала стандартные шлюзы вывода, а механизмы мультиподписи лишь осложнили попытку отозвать выданные разрешения.
Биржа приостановила вывод средств 29 октября, а 3 ноября опубликовала официальный разбор инцидента. Из похищенных 6,3 млрд долларов удалось вернуть и заблокировать 2,85 млрд. Оставшиеся потери компания покрыла за счёт собственных резервов и к 31 октября восстановила 98 % клиентских балансов.
Американские ведомства связали атаку с северокорейскими правительственными хакерскими группировками, но сестра лидера КНДР Ким Ё Чжон официально опровергла эти заявления, назвав их политически мотивированными и лишёнными доказательств. Соруководитель Binance Ричард Тенг охарактеризовал случившееся как системную и методично спланированную операцию, длившуюся многие месяцы. Соучредитель биржи И Хэ добавила, что только в 2026 году служба безопасности предотвратила 57 похожих попыток атак — от фиктивных наймов до внедрения вредоносных библиотек и кражи учётных данных.
Несмотря на многолетние масштабные инвестиции отрасли в безопасность — аудит смарт‑контрактов, математическую корректность протоколов и распределённые схемы хранения — уязвимым звеном вновь оказался человек: тот, кто тестировал код, настраивал рабочее окружение или выполнял обычные профессиональные задачи. Можно подчеркнуть, что решающим фактором, сделавшим ограбление возможным, стал именно функционал EIP‑7702.
💎 Стейкинг криптовалюты ASTER: https://cryptorelax.org/staking-aster - получаем пассивный доход 37% 📈
🦄 Стейкинг Uniswap: https://cryptorelax.org/uniswap-staking
