Главные факты к этому часу
- Подтверждение от Чанпэна Чжао (CZ): После обнаружения аномальных оттоков средств основатель Binance выступил с экстренным заявлением: «Средства пользователей в безопасности. Похоже, Binance была взломана».
- Блокировка $1,794 млрд на уровне смарт-контрактов: Эмитенты стейблкоинов отреагировали мгновенно — Tether заморозила около $971 млн (USDT), а Circle заблокировала около $823 млн (USDC), не позволив злоумышленникам отмыть эти активы.
- Гарантия покрытия средств клиентов: CZ отметил, что больше не руководит операционной деятельностью Binance, но как крупнейший акционер уверен, что все активы пользователей будут покрыты в полном объеме.
Мировой крипторынок потрясла серия крупных несанкционированных транзакций из основных операционных горячих кошельков Binance в сети Ethereum (Binance 14 и Binance 16). Вскоре после сигналов тревоги от ончейн-аналитиков основатель биржи Чанпэн Чжао (CZ) официально прокомментировал инцидент.
В своем заявлении в X Чанпэн Чжао сообщил:
«Средства пользователей в безопасности. Похоже, Binance была взломана. Благодарю Tether за быструю заморозку ~$971 млн и Circle за заморозку ~$823 млн. Я больше не управляю Binance, но как акционер полагаю, что все пользовательские активы будут полностью покрыты».
1. Хронология инцидента на горячем кошельке Binance 14
Централизованные биржи (CEX) хранят лишь небольшую часть операционной ликвидности на подключенных к сети горячих кошельках (hot wallets) для мгновенных выплат, тогда как основной капитал клиентов изолирован в холодных хранилищах (cold storage).
По данным блокчейна Ethereum, атака пришлась на горячий кошелек Binance 14, откуда на новые внешние адреса были выведены:
- Около $971 млн в стейблкоинах Tether (USDT),
- Около $823 млн в стейблкоинах USD Coin (USDC),
- И более 195 000 нативных ETH вместе с рядом токенов стандарта ERC-20.
2. Как Tether ($971 млн) и Circle ($823 млн) заблокировали $1,794 млрд
Прежде чем хакеры успели обменять выведенные стейблкоины через децентрализованные пулы ликвидности (DEX):
- Tether (USDT): Вызвала функцию
addBlackList(address)в смарт-контракте USDT, мгновенно заморозив ~$971 млн. - Circle (USDC): Одновременно активировала метод
blacklist(address)в контракте USDC, заблокировав ~$823 млн.
| Класс активов | Оценочный объем | Функция заморозки в смарт-контракте | Статус в блокчейне (On-Chain) | Механизм защиты пользователей |
|---|---|---|---|---|
| Tether (USDT) | ~$971 млн | Есть (метод addBlackList) | Заморожено на адресе атакующего | Сжигание (destroyBlackFunds) и перевыпуск в резервы Binance |
| Circle (USDC) | ~$823 млн | Есть (метод blacklist) | Заморожено на адресе атакующего | Институциональный возврат заблокированных резервов |
| Ethereum (ETH) | 195 000+ ETH | Нет (Децентрализованный L1-актив) | Распределено по вторичным адресам; под ончейн-мониторингом | Полное покрытие за счет Фонда SAFU и казначейства Binance |
| Холодные кошельки (Cold Storage) | >$100 млрд | Физическая / HSM-изоляция | 100% в безопасности (Не затронуто) | Прямое обеспечение балансов 1:1 (Proof of Reserves) |
Как подробно описано в нашем материале о том, как работает криптовалюта, нативный ETH не имеет функции принудительной заморозки эмитентом, поэтому невозвращенная часть ликвидности перекрывается страховым фондом SAFU (Secure Asset Fund for Users) и корпоративными резервами биржи.
Предупреждение о безопасности: Остерегайтесь фейковых выплат «SAFU»!
После новостей о взломе мошенники массово распространяют в X и Telegram фишинговые ссылки якобы для «проверки аккаунта Binance» или «получения компенсации SAFU». Никогда не подписывайте транзакции и не вводите сид-фразы на сторонних сайтах.
3. Уроки кибербезопасности для FinTech и корпоративных систем
Инцидент наглядно доказывает ключевой принцип разработки заказного программного обеспечения: криптографическая подпись должна дополняться автоматическими ограничителями скорости вывода (velocity circuit breakers).
Аудит архитектуры и безопасности корпоративных платформ
Проектируете высоконагруженную FinTech-платформу, e-commerce систему или Web3-сервис? Обратитесь к команде Kling Digital по разработке ПО и системной архитектуре.
