Binance подписал всё Вчера поздно вечером с горячих кошельков Binance за 20 минут ушло около $6,36 млрд в десяти блокчейнах. Это крупнейшая кража в истории крипторынка, почти вчетверо больше прежнего рекорда Bybit ($1,5 млрд в 2025 году). Аналитическая компания TRM Labs с высокой уверенностью приписывает атаку северокорейской группе TraderTraitor. Сама биржа называет точкой входа взломанный ноутбук DevOps-инженера: через него хакер попал во внутренний сервис вывода средств. Утечки приватных ключей, уверяет Binance, не было. И это правда. Ключи никто не крал, их владелец сам подписал всё, что ему принесли. Кошельки в разных сетях, с разными схемами подписи, за полчаса выдали хакеру валидные транзакции. В Ethereum он заготовил 50 заранее подписанных разрешений EIP-7702 — это функция, которая позволяет кошельку передать управление смарт-контракту. Сработать должно было хотя бы одно. Сработало, и кошелёк Binance 14 превратился в пылесос, который слушается только хакера и до глубокой ночи собирал всё, что туда поступало. Этот фильм мы уже видели. Месяц назад Bitget потерял $387,5 млн, тоже без единого украденного ключа. Хакер зашёл через уязвимость в стороннем софте безопасности, 24 дня изучал систему изнутри, подменил данные транзакций, и биржа сама их одобрила. Две крупнейшие кражи года устроены одинаково: подпись настоящая, распоряжение чужое. Клиенты Binance напрямую денег не потеряли. Своих кошельков у них на бирже нет: баланс — это запись в базе, а монеты лежат в общих кошельках. Но обворованный Binance 14 входил в резервы, которыми биржа доказывает полное покрытие клиентских средств. Эфира там было впритык, на 100%, а украли около 5,6%. Пока дыру не закроют, обещание «средства пользователей в безопасности» держится на балансе самой компании. Страхового фонда SAFU (около $1,15 млрд) на это не хватит, остальное Binance доплатит из своих. Благо на платформе около $144 млрд. Правда, убытки можно считать по другому — 240 тысяч трейдеров с плечом лишились $1,52 млрд на ликвидациях, почти половина из них пришлась на ту же Binance. Токен биржи BNB упал сильнее рынка. Кредитный протокол Aave успел выдать хакеру 19 762 ETH под $60 млн в USDT, прежде чем Tether заморозил его адрес. Всего эмитенты стейблкоинов во главе с Tether и Circle заблокировали около $2,7 млрд. Спасаясь от заморозок, хакер скупал эфир на 10% дороже рынка. Видимо, в Пхеньяне взламывать умеют лучше, чем торговать. По крайней мере, в спешке. Зато $2,4 млрд в ETH и BTC у него уже никто не отнимет. Интересно, что за три часа до этого торги на час остановил Polymarket, но инциденты, кажется, не связаны. Взломанный скрипт сервиса мониторинга сайтов DebugBear находил залогиненных пользователей, продавал их позиции и выводил деньги — всего около $2,65 млн. Площадка второй раз за четыре месяца обещает вернуть всё. Читайте «Нефинтите!» в Telegram и Максе!