Злам Binance на $6 млрд: біткоїн біля $78 000, заморожено $2,6 млрд

У ніч на 30 жовтня найбільша криптобіржа втратила від $5,6 до $6,3 млрд: гроші виводили одразу в трьох блокчейнах, а виведення на майданчику зупинилися. Частину коштів вдалося заблокувати на адресах зусиллями емітентів стейблкоїнів. Біткоїн тримається близько $78 000, ефір — біля $2 242, індекс страху та жадібності впав із 51 до 30.

Що відомо: три цифри й один масштаб

Оцінки за першу добу завжди різняться. Ончейн-підрахунок дає близько $5,57 млрд, біржа говорить про $6,3 млрд, сума заблокованого — приблизно $2,6 млрд. Сходяться в головному: це найбільша крадіжка в історії галузі.

Біржа заявила, що покриє збитки клієнтів із власних коштів. Для користувача це знімає прямий ризик, але не відповідає на питання, коли відкриються виведення.

Діра не в блокчейні, а в доступі

Сам блокчейн ні до чого. Йдеться про гарячі гаманці — робочі сховища, звідки біржа щодня надсилає виплати. Їхні ключі лежать на серверах і машинах співробітників: інакше не обслужити мільйони виведень. Швидкість і зручність тут і виявилися вразливістю.

За версією біржі, ланцюжок почався зі скомпрометованого ноутбука інженера, який відповідав за інфраструктуру розгортання. Перевіряється й версія з приватними ключами: гаманець із біржовою позначкою спорожнів через хвилини після делегування за стандартом EIP-7702 — він дозволяє передати управління адресою іншому контракту. Якщо так, шифр ніхто не ламав: зловмисник отримав право розпоряджатися адресою. Блокчейн-аналітики вказують на північнокорейське угруповання, але офіційного підтвердження немає.

Заморозка: спрацювало не шифрування, а чуже рішення

Tether вніс до чорного списку понад 1,567 млрд USDT, долучилися інші емітенти — загалом близько $2,6 млрд. Це важливіше, ніж здається: у стейблкоїновому шарі транзакція не остаточна, в емітента є вимикач. Добра новина — злодії винесли не все. Погана — ваш «некастодіальний» USDT усе одно підпорядковується рішенню власника контракту.

Ринок: страх, ліквідації та експірація

Реакція різка. Біткоїн — $78 167 (-2,2% за добу, -4,6% за тиждень), ефір — $2 242 (-3,2%), капіталізація ринку — $2,64 трлн (-4,3%), домінація BTC — 59,31%. За першу годину ліквідації перевищили $628 млн, за добу — близько $1,49 млрд, основна вага на лонгах. Індекс страху та жадібності — 30 проти 51 днем раніше, це вже страх. Плюс 31 жовтня спливають біткоїн-опціони майже на $11 млрд: у такий день хеджування маркет-мейкерів підсилює будь-який рух. Співвідношення позицій видно на сторінці LONG/SHORT по біткоїну, настрій — на індексі страху та жадібності.

Схожий сценарій ми розбирали в матеріалі про те, як біткоїн втратив опору під $80 000: спочатку зникає ліквідність, потім ціна.

Що буде далі: три питання

1. Коли відкриються виведення. Тижні простою б’ють по ліквідності сильніше, ніж сама крадіжка.
2. Хто платить. Відшкодування з балансу — це мінус для резервів біржі.
3. Куди пішли гроші. Частину вже конвертовано в ETH і TRX, тобто злодій вийшов з активів, які можна заморозити.

Як це читаємо ми

Результат вирішують не зловмисник і не біржа, а рішення, ухвалені задовго до цієї ночі й зовсім іншими людьми. Хтось колись обрав: швидкість виведень важливіша за розподілений контроль над ключами. Хтось інший під час випуску стейблкоїна заклав право емітента заморожувати адреси. Обидві опції спрацювали лише зараз — учасникам залишилося спостерігати.

Сценарій перший: інерція перемагає. Збитки відшкодовують, виведення відкривають за кілька днів, великі клієнти повертаються, а змінюються лише процедури — апаратні ключі, розподіл повноважень, ліміти. Урок начебто засвоєно, модель колишня.

Сценарій другий: інерція ламається. Кошти системно йдуть у некастодіальні гаманці та на майданчики без єдиного сховища, частка централізованих бірж в обігу стабільно падає. Нам імовірніший перший: ліквідність і звичка важчі за будь-який урок, а незручність самообслуговування більшість терпить лише до першого спокійного дня.

Що це означає для читача

• Кошти на біржі — це вимога до біржі, а не ваш ключ. Тримайте там робочий обсяг.
• Стейблкоїн не нейтральний: у нього є емітент із правом заморозки.
• Дивіться не на ціну, а на строки виведень і розмір покриття.
• Паніка на плечах дорожча за новину: основна частина добових втрат — ліквідації, а не збиток тримачів споту.

Коротко: ринок отримав найдорожчий урок року про те, що безпека інфраструктури тримається на людях і процесах, а не на математиці. Ціна відновиться чи ні — питання тижнів. Довіра до моделі «все на одній біржі» так швидко не повернеться. Повний архів за темою — у розділі усі матеріали про біткоїн.

Дані: CoinDesk — попередня оцінка багатомільярдного зламу · Decrypt — заморозка коштів емітентами · The Defiant — блокування USDT на пов’язаних адресах · Crypto Briefing — версія зі зломом інфраструктури · CoinGecko — ціна та капіталізація біткоїна