Взлом Binance на $6,3 млрд: что нужно знать и как хранить крипту

29 октября примерно за 20 минут с горячих кошельков Binance ушли средства на десяти блокчейнах. По оценке Binance, суммарный ущерб — около $6,3 млрд; аналитики TRM Labs называют близкую цифру ~$6,36 млрд. Это крупнее всех предыдущих взломов бирж.

---

Что известно о механике на данный момент (расследование продолжается):

---

• Предварительно, точкой входа стал скомпрометированный ноутбук DevOps-инженера. Через него злоумышленник добрался до служебной инфраструктуры и отправил неавторизованные транзакции вывода.
• Binance заявляет, что утечки приватных ключей кошельков не было — проблема в доступе к внутренним системам, а не в самих ключах.
• Часть средств на Ethereum, по ряду разборов, увели с использованием функции EIP-7702 (она позволяет кошельку временно исполнять код смарт-контракта по подписанной авторизации). Эксперты спорят, насколько эта функция была решающей: одни считают, что без неё увели бы так же, просто дольше, другие — что она ускорила вывод.

---

Важно: это предварительные данные из заявлений биржи и сторонних аналитиков. Binance обещала подробный технический разбор позже — окончательную картину стоит смотреть по нему.

По заявлению Binance — нет: все потери биржа покрывает из резервного фонда SAFU и собственных средств, а после устранения последствий обещает обновлённый Proof of Reserves. Ввод и вывод временно приостановлены на время проверок.

---

Часть украденного удалось заморозить: около $3 млрд заблокированы на ончейне вместе с партнёрами, включая крупные заморозки стейблкоинов со стороны Tether и Circle. Активы примерно на $2,4 млрд пока вне досягаемости эмитентов. Атаку с высокой уверенностью связывают с группировкой, приписываемой Lazarus Group (TraderTraitor), но Binance это официально не подтвердила — атрибуция пока не окончательная.

---

Кого подозревают и чем это закончится

---

Независимые исследователи (TRM Labs, Chainalysis, ZachXBT) указывают на северокорейский след, но есть и сомнения: часть экспертов отмечает, что схема отмывания не вполне типична. Пока это версии. Для пользователя практический вывод один и тот же независимо от того, кто именно атаковал: биржа — это централизованная точка отказа, и её безопасность вы не контролируете.

Эта фраза звучит из каждого крипто-гайда, и взлом Binance — ровно тот случай, ради которого она существует. Когда монеты лежат на бирже, вы владеете записью в базе данных биржи, а не самими монетами: доступ к блокчейн-кошелькам у неё. Пока всё хорошо — разницы не видно. В момент взлома, заморозки выводов или блокировки аккаунта разница становится решающей.

---

Это не значит «бегите с бирж». Биржи удобны для торговли и обмена. Значит другое: не держите на бирже больше, чем готовы потерять или временно не иметь к этому доступа.

Разумная схема — разделить средства по назначению.

---

• Холодный кошелёк — для хранения. Аппаратный кошелёк (Ledger, Trezor и аналоги) хранит приватные ключи офлайн, вне интернета. Сюда — основную сумму, которую вы не трогаете каждый день. Даже взлом биржи или вашего компьютера его не затрагивает.
• Горячий кошелёк — для повседневного. Некастодиальное приложение (где ключи у вас, а не у сервиса) удобно для частых операций. Держите здесь рабочую сумму, как наличные в кошельке, а не все сбережения.
• Биржа — только для сделки. Завели средства, обменяли или купили, вывели на свой кошелёк. Биржа — транзитный пункт, а не сейф.

---

Чеклист безопасности

---

• Переведите долгосрочные накопления на холодный кошелёк — не держите всё на бирже.
• Запишите seed-фразу офлайн, на бумаге или металле; никогда не вводите её на сайтах и не фотографируйте.
• Включите двухфакторную аутентификацию через приложение (не SMS) на всех биржах и кошельках.
• Для крупных сумм сделайте тестовый перевод на небольшую сумму перед основным.
• Проверяйте адрес получателя целиком, а не первые и последние символы — есть вредоносы, подменяющие адрес в буфере.
• Не заходите в биржу и кошелёк через публичный Wi-Fi без защищённого соединения.
• Обновляйте прошивку аппаратного кошелька только с официального сайта производителя.

Не паниковать и не действовать на эмоциях — массовые панические выводы в момент приостановки всё равно не проходят. По заявлению биржи, средства пользователей покрыты. Разумные шаги: дождаться возобновления операций и официального статуса, проверить 2FA и активные сессии, а после — пересмотреть, какая часть средств вообще должна лежать на бирже, и увести долгосрочную часть в холодное хранение.