С кошельков Binance вывели $2,77 млрд, после чего Tether и Circle заморозили значительную часть этих средств. Основатель биржи Чанпен Чжао (Changpeng Zhao) заявил в соцсети X, что случившееся похоже на взлом, но средства пользователей в безопасности. По его данным, Tether заблокировала около $971 млн в USDT, а Circle — около $823 млн в USDC. Сама Binance пока говорит лишь о возможной проблеме с безопасностью.
Отток зафиксировали на пяти блокчейнах за считаные минуты. Сначала причина оставалась неясной, а версия о взломе была предположением рынка. Сообщения о заморозке и официальный комментарий биржи появились примерно через полчаса, с 00:14 до 00:17 по московскому времени 30 октября.
Основатель Binance поблагодарил эмитентов стейблкоинов за быструю реакцию. Сам он больше не управляет Binance (.com), однако как акционер рассчитывает, что все средства пользователей будут покрыты полностью.
Команды биржи сообщили , что знают о публикациях о потенциальной проблеме с безопасностью и ведут расследование. На данном этапе влияние на средства пользователей не подтверждено. Специалисты по безопасности срочно изучают всю информацию, а подтверждённые данные биржа пообещала публиковать в официальных каналах.
Отдельно Binance предупредила о мошенниках: пользователям не стоит доверять неофициальным ссылкам, сообщениям и запросам данных аккаунта. Формулировки биржи осторожнее слов Чжао: он назвал инцидент похожим на взлом, тогда как Binance взлом не подтверждает и не опровергает.
Оценки заморозки расходятся
Трейдер и ютубер Crypto Rover написал , что связанные с Binance кошельки перевели $2,7 млрд на новый адрес всего за 24 секунды. Он привёл те же цифры по заморозке, что и Чжао, и уточнил, что взлом не подтверждён.
Аналитик Михаэл ван де Поппе (Michaël van de Poppe) оценил масштаб блокировки выше:
по его подсчётам, Tether заморозила уже $2 млрд в USDT;
Circle заблокировала ещё $700 млн;
более 80% средств, связанных с хакером, уже взяты под контроль.
Цифры не совпадают. Если опираться на данные Чжао, суммарно заморожено около $1,79 млрд, или примерно 65% от выведенных $2,77 млрд. Оценка ван де Поппе предполагает больший объём блокировок. Какая часть вывода пришлась на активы, которые нельзя заблокировать так же быстро, в материалах не уточняется.
Почему заморозка возможна
Tether и Circle выпускают USDT и USDC и управляют их смарт-контрактами. Это позволяет эмитентам блокировать токены на конкретных адресах, если средства связывают с незаконной деятельностью. У биткоина и других децентрализованных монет такого механизма нет: у них нет единого эмитента, который мог бы остановить перевод.
Для сравнения: в феврале 2025 года группировка Lazarus Group похитила с биржи Bybit $1,46 млрд. Сумма вывода с кошельков Binance почти вдвое больше, но часть средств удалось остановить до того, как они ушли с новых адресов.
Анализ технических деталей показывает: у заморозки есть обратная сторона, и это скорость конвертации. В апреле после взлома Grinex похищенные средства конвертировали через сторонние обменные сервисы в TRX. Это нативная монета сети Tron, у которой нет эмитента с правом блокировки. Злоумышленник, знающий о рубильнике Tether, не отключает его, а уходит через окно, где рубильника нет. Сам рубильник при этом устроен просто. Компания Hacken выявила , что привилегированные функции контракта USDT на TRON запускают два ключа из трёх, а задержки между командой и исполнением в контракте нет. Скорость блокировки и скорость конвертации пока бегут в одной гонке.
▼ Самые интересные и важные новости на нашем канале в Telegram
