Czy Binance zhakowane? Miliardy z hot walletów — Tether i Circle zamroziły środki

Miliardy dolarów opuściły w czwartek portfele oznaczone jako hot wallety Binance, wywołując panikę na rynkach kryptowalut i stawiając nowe pytania o to, czy depozyty klientów największej giełdy świata są zagrożone.

Wczesne raporty on-chain wskazywały, że odpływ po stronie Ethereum przekroczył $2 billion. Późniejsze podsumowania Decrypt i Arkham Intelligence szacowały łączną kwotę bliżej $5.5–$5.7 billion w sieciach Ethereum, Bitcoin i Tron.

Binance nie potwierdziło włamania, ale założyciel Changpeng Zhao stwierdził, że aktywność „does look like a hack”, podkreślając jednocześnie, że nie kieruje już giełdą.

Co pokazuje blockchain

Około 20:24 UTC 29 October, portfel oznaczony przez Etherscan jako Binance 14 wysłał 167,464 ETH oraz dziesiątki tokenów, w tym ponad $1.6 billion w USDT, na zupełnie nowy adres, według danych Etherscan cytowanych przez BeInCrypto i Unchained.

Sekundy później inny oznaczony portfel, Binance 16, przesłał dodatkowe 28,005 ETH na ten sam adres. W ciągu kilku minut większość etheru została ponownie przekazana na kolejny świeży adres — wzorzec, który badacze często wiążą z kradzieżą, a nie rutynowymi przetasowaniami skarbców.

Transfer został wywołany przez delegację EIP-7702 ustawioną przez adres, który został zasilony za pośrednictwem Tornado Cash — miksera zaciemniającego źródło środków.

Pseudonimowy badacz Spreek zwrócił uwagę na tę aktywność na X, zauważając, że „could be routine wallet maintenance, but it looks extremely sus.”

Hot wallety to połączone z internetem pule, których giełdy używają do obsługi wypłat. Giełdy okresowo przetasowują te salda. To, co wzbudziło niepokój, to wyzwalacz pochodzący z miksera, zupełnie nowe adresy odbiorcze oraz szybkość, z jaką środki były przesyłane dalej.

Binance, CZ i zamrożenia

Binance najpierw poinformowało na X, że jest świadome doniesień o „potential security issue”, prowadzi dochodzenie i „has not confirmed any impact to user funds.”

Później firma oświadczyła, że środki użytkowników są „completely safe” i ostrzegła klientów, aby nie ufali nieoficjalnym linkom ani prośbom o dane konta.

Zhao napisał, że środki użytkowników są bezpieczne i że jako akcjonariusz oczekuje pokrycia ewentualnych strat w całości.

CEO Tether, Paolo Ardoino, poinformował, że firma zamroziła ponad $1.57 billion w USDT powiązanych ze zdarzeniem.

CEO Circle, Jeremy Allaire, powiedział, że Circle zamroził ponad $800 million w USDC we współpracy z organami ścigania. Łączne zamrożenia szacowano na około $1.8 billion, z niektórymi późniejszymi podsumowaniami dającymi wyższe liczby.

Reakcja rynku i co dalej

Bitcoin spadł w kierunku $79,000, a BNB stracił około 7% w miarę rozprzestrzeniania się informacji, podały CoinDesk i Decrypt.

CoinDesk podał również, że wykorzystujący exploitatorem pożyczył około 20,000 wrapped ETH na Aave, używając skradzionego USDT jako zabezpieczenia.

Jeżeli się potwierdzi, odpływ przewyższy kradzież około 7,000 bitcoinów z Binance z 2019 roku i przekroczy mniej więcej $1.5 billion z włamania na Bybit z lutego 2025 roku.

Do czasu, gdy Binance opublikuje zweryfikowane wyjaśnienie zdarzenia, twarde fakty pozostają na blockchainie: miliardy opuściły oznaczone hot wallety, emitenci stablecoinów zamrozili dużą część łupu, a giełda utrzymuje, że salda klientów są zabezpieczone.