Чанпэн на самом деле настолько крут, что ему не нравилось, что Bybit занимает первое место по масштабу крупнейшего взлома в истории криптоиндустрии с ущербом в $1,5 млрд, и решил немедленно это исправить.

#crypto 29 октября 2026 года Binance приостановила вывод средств во время атаки на $6,3 млрд. Однако разрешение злоумышленника распоряжаться активами одного из крупных кошельков биржи в Ethereum оставалось действующим еще более 90 минут. Это крупнейшая кража в истории криптоотрасли, более чем вчетверо больше взлома Bybit в феврале 2025 года. Предварительное расследование Binance указывает на взлом ноутбука инженера, через который атакующий мог получить доступ к внутреннему сервису вывода средств. Биржа сообщает, что не обнаружила признаков утечки ключей. Способ получения подписей остается неизвестным: злоумышленник мог скопировать ключ или заставить штатную систему подписать вредоносные инструкции. По данным Blockaid в 20:20 UTC в сеть Ethereum ушла транзакция с 50 подписанными авторизациями для Binance 14 (один из крупных горячих кошельков биржи). Авторизации охватывали подряд идущие порядковые номера транзакций. Кошелек продолжал обрабатывать выводы клиентов, его счетчик рос, а авторизация действует, только если ее номер совпадает с текущим в момент включения в блок. В данном случае была выполнена программа атакующего. По его команде можно было отправить все активы кошелька и забирать последующие поступления без новых подписей. Такое делегирование допускает EIP-7702. Эта функция появилась в Ethereum с обновлением Pectra в мае 2025 года. С ее помощью обычный кошелек, управляемый ключом, может назначить себе код смарт-контракта и исполнять его как собственный. Подписи показывают, что кто-то получил полномочия, которые сеть признала действительными. Такой же след оставили бы и скопированный ключ, и штатная система подписи, которую заставили одобрить вредоносные инструкции. В других сетях средства ушли обычными подписанными переводами. TRM Labs видит в этом признак взлома инфраструктуры подписи горячих кошельков. Разрешение отозвали вскоре после полуночи UTC 30 октября, почти через четыре часа после его установки. TRM зафиксировала еще одно списание средств в 23:56 UTC 29 октября, незадолго до отзыва. Таким образом, после остановки биржевого сервиса возможность забирать активы через блокчейн сохранялась. Атака затронула и Aave. Один из кошельков злоумышленника внес в протокол 60 млн USDT и занял около $44,6 млн в обернутом эфире (WETH). Так под залог стейблкоинов, которые эмитент может заблокировать, атакующий получил актив, который заморозить нельзя. В ответ Aave запретила новые депозиты и займы почти на 300 рынках двух версий протокола. TRM с высокой уверенностью связывает кражу с северокорейской группировкой TraderTraitor, к такому же выводу пришла Chainalysis. Binance пока не назвала исполнителей атаки. Публичных доказательств использования группы автономных ИИ-агентов нет. Binance сообщает, что с помощью партнеров заморожено около $3 млрд. Биржа обещает покрыть все потери из страхового фонда SAFU и собственных средств. Расследованию предстоит объяснить, как атакующий получил возможность подписать разрешения и почему эти полномочия сохранялись после остановки выводов. С EIP-7702 у горячих кошельков появился новый вид полномочий, которые действуют в блокчейне, пока их явно не снимут. Для бирж этот эпизод показывает необходимость контролировать всю цепочку доступа к активам: от выдачи подписи до отзыва разрешений в блокчейне при обнаружении атаки.

⬇️✴️#BTC < $79 000 на возможном взломе Binance с биржи выведено уже более $3.5 млрд