Взлом Binance на $6 млрд: биткоин у $78 000, заморожено $2,6 млрд

В ночь на 30 октября крупнейшая криптобиржа потеряла от $5,6 до $6,3 млрд: деньги уходили сразу в трёх блокчейнах, а выводы на площадке остановились. Часть средств удалось заблокировать на адресах усилиями эмитентов стейблкоинов. Биткоин держится около $78 000, эфир — у $2 242, индекс страха и жадности рухнул с 51 до 30.

Что известно: три цифры и один масштаб

Оценки за первые сутки всегда расходятся. Ончейн-подсчёт даёт около $5,57 млрд, биржа говорит о $6,3 млрд, сумма заблокированного — порядка $2,6 млрд. Сходятся в главном: это крупнейшая кража в истории отрасли.

Биржа заявила, что покроет убытки клиентов из собственных средств. Для пользователя это снимает прямой риск, но не отвечает на вопрос, когда откроются выводы.

Дыра не в блокчейне, а в доступе

Сам блокчейн ни при чём. Речь о горячих кошельках — рабочих хранилищах, откуда биржа отправляет выплаты каждый день. Их ключи лежат на серверах и машинах сотрудников: иначе не обслужить миллионы выводов. Скорость и удобство здесь и оказались уязвимостью.

По версии биржи, цепочка началась со скомпрометированного ноутбука инженера, отвечавшего за инфраструктуру развёртывания. Проверяется и версия с приватными ключами: кошелёк с биржевой меткой опустел через минуты после делегирования по стандарту EIP-7702 — он позволяет передать управление адресом другому контракту. Если так, шифр никто не ломал: злоумышленник получил право распоряжаться адресом. Блокчейн-аналитики указывают на северокорейскую группировку, но официального подтверждения нет.

Заморозка: сработало не шифрование, а чужое решение

Tether внёс в чёрный список более 1,567 млрд USDT, подключились другие эмитенты — всего около $2,6 млрд. Это важнее, чем кажется: в стейблкоиновом слое транзакция не окончательна, у эмитента есть рубильник. Хорошая новость — воры унесли не всё. Плохая — ваш «некастодиальный» USDT всё равно подчиняется решению владельца контракта.

Рынок: страх, ликвидации и экспирация

Реакция резкая. Биткоин — $78 167 (-2,2% за сутки, -4,6% за неделю), эфир — $2 242 (-3,2%), капитализация рынка — $2,64 трлн (-4,3%), доминация BTC — 59,31%. В первый час ликвидации превысили $628 млн, за сутки — около $1,49 млрд, основная тяжесть на лонгах. Индекс страха и жадности — 30 против 51 днём ранее, это уже страх. Плюс 31 октября истекают биткоин-опционы почти на $11 млрд: в такой день хеджирование маркет-мейкеров усиливает любое движение. Соотношение позиций видно на странице LONG/SHORT по биткоину, настроение — на индексе страха и жадности.

Похожий сценарий мы разбирали в материале о том, как биткоин потерял опору под $80 000: сначала уходит ликвидность, потом цена.

Что будет дальше: три вопроса

1. Когда откроются выводы. Недели простоя бьют по ликвидности сильнее, чем сама кража.
2. Кто платит. Возмещение из баланса — это минус к резервам биржи.
3. Куда ушли деньги. Часть уже сконвертирована в ETH и TRX, то есть вор вышел из активов, которые можно заморозить.

Как это читаем мы

Исход решают не злоумышленник и не биржа, а решения, принятые задолго до этой ночи и совсем другими людьми. Кто-то когда-то выбрал: скорость выводов важнее распределённого контроля над ключами. Кто-то другой при выпуске стейблкоина заложил право эмитента замораживать адреса. Обе опции сработали только сейчас — участникам осталось наблюдать.

Сценарий первый: инерция побеждает. Убытки возмещают, выводы открывают через несколько дней, крупные клиенты возвращаются, а меняются лишь процедуры — аппаратные ключи, разделение полномочий, лимиты. Урок вроде усвоен, модель прежняя.

Сценарий второй: инерция ломается. Средства системно уходят в некастодиальные кошельки и на площадки без единого хранилища, доля централизованных бирж в обороте устойчиво падает. Нам вероятнее первый: ликвидность и привычка тяжелее любого урока, а неудобство самообслуживания большинство терпит только до первого спокойного дня.

Что это значит для читателя

• Средства на бирже — требование к бирже, а не ваш ключ. Держите там рабочий объём.
• Стейблкоин не нейтрален: у него есть эмитент с правом заморозки.
• Смотрите не на цену, а на сроки выводов и размер покрытия.
• Паника на плечах дороже новости: основная часть суточных потерь — ликвидации, а не убыток держателей спота.

Коротко: рынок получил самый дорогой урок года о том, что безопасность инфраструктуры держится на людях и процессах, а не на математике. Цена восстановится или нет — вопрос недель. Доверие к модели «всё на одной бирже» так быстро не вернётся. Полный архив по теме — в разделе все материалы про биткоин.

Данные: CoinDesk — предварительная оценка многомиллиардного взлома · Decrypt — заморозка средств эмитентами · The Defiant — блокировка USDT на связанных адресах · Crypto Briefing — версия со взломом инфраструктуры · CoinGecko — цена и капитализация биткоина