01
Что именно произошло?
По предварительным данным, взлом начался не с подбора паролей к кошелькам, а со взлома рабочего ноутбука одного из инженеров (DevOps) биржи. Через него злоумышленник получил доступ к внутреннему сервису и смог отправить транзакции на вывод средств с главных горячих кошельков Binance (в сетях Ethereum, Arbitrum, Optimism и Avalanche).
В чем была хитрость самой кражи?
Обычно с криптокошелька нужно выводить каждую монету отдельным переводом. Если бы хакер начал переводить 30 разных токенов по очереди, защита биржи заметила бы это и отрубила доступ на первой же минуте.
Но взломщик использовал свежую функцию сети Ethereum (EIP-7702). По сути, это «генеральная доверенность в один клик». Он заставил взломанный сервер биржи подписать всего одно разрешение, которое передало управление кошельком его программе-роботу. И этот робот буквально за секунды, одним пакетом, вымел с кошелька сразу десятки разных монет на миллиарды долларов.
02
Заморозка миллиардов и гениальный по задумке трюк с Aave
Большая часть украденного пришлась на стейблкоины (USDT, USDC и RLUSD). Для хакера такие монеты - это «горящий» актив: у компаний-эмитентов есть технический рубильник, позволяющий дистанционно заморозить токены на любом кошельке в один клик. А вот чистый эфир (ETH) заблокировать не может никто .
Понимая, что у него есть всего несколько десятков минут до блокировки, хакер начал действовать в двух направлениях:
- Паническая скупка эфира. Он начал лить сотни миллионов USDT в обменники (Uniswap), скупая весь доступный ETH. От таких объемов курс эфира на децентрализованных биржах в моменте подскочил до $2560–3000 при рыночной цене около $2280 . Обычные трейдеры-арбитражеры тут же воспользовались этой разницей: они покупали дешевый эфир на стороне и продавали его в стакан паникующему хакеру (один из таких кошельков заработал на взломщике $3,47 млн за час).
- Изобретательный обход блокировки через кредит. Здесь был гениальный ход и ювелирная работа. Обычно взломщики просто пытаются продать краденое в стакан, теряя огромные суммы на скачках курса. Этот же использовал кредитный протокол Aave как «банкомат в один конец» . Смарт-контракт протокола - это просто робот, который не читает новости и не знает, что деньги только что украли. Хакер положил туда «горящие» USDT в качестве залога и по ровному рыночному курсу, без всяких потерь на обмене, взял под них кредит в «чистом» эфире (WETH), который никто не может заморозить - и просто ушел, оставив протокол разбираться с меченым залогом.
В соцсетях пишут, что он якобы провернул это на полтора миллиарда, но в реальности он успел закинуть в Aave только 60 млн USDT и забрать около $44,6 млн в эфире. При этом сам протокол Aave не пострадал: залог внутри него не заморожен, и позиция штатно закроется без убытков для вкладчиков.
03
Что происходит прямо сейчас?
Реакция рынка оказалась молниеносной - ключевые игроки объединились уже в первый час после атаки:
- Заблокировано около $3 млрд. Компании Tether (более $1,56 млрд в USDT), Circle (более $800 млн в USDC) и Ripple (~$200 млн в RLUSD) заморозили кошельки взломщика. Эти деньги превратились в бесполезные фантики, хакер больше никогда не сможет ими воспользоваться.
- Что осталось у хакера? На его 55+ кошельках сейчас осел «чистый» эфир (около 197 460 ETH на ~$436 млн), взятые на Aave ~$45 млн в WETH и набор из 15+ различных альткоинов еще примерно на $120–160 млн . Итого - около $600 млн, за которыми сейчас в реальном времени следят аналитики (Arkham, ZachXBT) и полиция, помечая каждый цент «черной меткой».
- Защита DeFi. Протокол Aave временно поставил на паузу открытие новых займов на большинстве рынков, чтобы хакер не смог принести в залог украденные альткоины (вывод средств для обычных пользователей при этом работает) .
- Позиция Binance. Биржа уже устранила уязвимость. Соосновательница компании Йи Хэ официально заявила, что все убытки биржа полностью покроет из собственного резервного фонда SAFU, и средства пользователей не пострадают.
04
Что делать обычным пользователям?
1. Не поддаваться панике. Пострадали только операционные («горячие») кошельки самой биржи, основные средства хранятся на холодных счетах. У Binance достаточно резервов и прибыли, чтобы закрыть образовавшуюся брешь после заморозки основной части украденных стейблкоинов.
2. Не пытаться судорожно выводить средства через сомнительные обходные пути. Дождитесь полного штатного восстановления работы выводов на самой бирже.
(!) 3. Максимальная защита от фишинга - это сейчас главная угроза! На фоне громких новостей мошенники уже запустили тысячи фейковых рассылок, ботов и аккаунтов «поддержки». Ни в коем случае не переходите по ссылкам с предложениями «проверить безопасность вашего счета», «отозвать доступ хакера» или «получить компенсацию от Binance» — именно так люди сейчас теряют реальные деньги .
4. Осторожнее с плечами. Пока хакер пытается продавать оставшиеся у него альткоины (LINK, UNI, AAVE, ONDO, AVAX и др.) через децентрализованные обменники, в отдельных монетах могут быть резкие локальные прострелы цены
Ситуация под контролем, следим за публикацией официального отчета и обновленного аудита резервов от биржи. Берегите свои кошельки и проверяйте информацию! 🤝
05
Как на это отреагировал рынок и чего ждать дальше? 📈
Любопытно, как часто громкие новостные поводы приходят ровно тогда, когда график уже полностью готов к движению.
Еще вчера, до всех новостей о взломе, в нашем обзоре мы подробно разбирали техническую структуру рынка и предупреждали о высокой вероятности еще одной волны снижения. Ночью на фоне паники вокруг Binance этот сценарий полностью реализовался, и котировки пришли ровно в намеченные области.
Сейчас главный вопрос для рынка состоит в том, как покупатели проявят себя на текущих уровнях. Если ключевые активы удержатся внутри целевых зон поддержки и не уйдут на закрепление ниже, этот эмоциональный пролив станет отличной разгрузкой перед возобновлением роста.
Подробный разбор графиков, точные границы зон поддержки и наши ожидания по ключевым активам смотрите во вчерашнем открытом еженедельным отчете: https://belfed.ru/research/2026-10-29-1/
Мы уже определили точки входа по тикерам из этого отчёта.
Уровни, стопы и цели публикуются в закрытой части сервиса и в Telegram в момент срабатывания сетапа. Начните 14-дневный триал и получите доступ до того, как мы откроем первую позицию по этой теме. Карта не требуется.