Полный технический разбор см. в статье: «Похищено 6,3 млрд долларов США: горячий кошелёк Binance скомпрометирован через делегирование по EIP-7702; Blockaid обнаружил атаку за 2 минуты». В этой статье рассматриваются только самые свежие события от 1 ноября.

90 % похищенных активов Binance уже восстановлено, вывод средств возобновлён сегодня, ФБР идентифицировало хакеров как северокорейских — последние новости на 1 ноября

29 октября с горячего кошелька Binance было похищено 6,3 млрд долларов США — это второй по масштабу инцидент в истории криптовалют с точки зрения единовременных потерь. Прошло ровно три дня — 31 октября Reuters, ФБР и официальный канал Binance одновременно опубликовали ряд ключевых сообщений, что привело к заметной смене рыночных настроений. Ниже приведена сводка исключительно новой информации за период с 31 октября по 1 ноября.

1. Binance: 90 % убытков покрыты, вывод средств возобновлён с 1 ноября

Согласно эксклюзивному репортажу Reuters от 31 октября, Binance уже покрыла 90 % похищенной суммы за счёт собственных средств компании и фонда SAFU. Генеральный директор Richard Teng на внутреннем совещании со всеми сотрудниками уточнил: оставшиеся 10 % приходятся в основном на малоликвидные «хвостовые» токены, которые будут постепенно выкупаться на внебиржевой основе (OTC) и затем списаны в бухгалтерском учёте; сейчас ведутся переговоры с несколькими маркет-мейкерами.

Reuters также со ссылкой на двух осведомлённых источников сообщает, что внутри Binance уже установлен целевой срок — «полное возобновление вывода средств в воскресенье, 1 ноября». В настоящее время техническая команда проводит аудит безопасности и поэтапное тестирование всех узлов горячих кошельков — стандартная процедура после любого серьёзного инцидента, необходимая для гарантии отсутствия скрытых «бэкдоров».

Что касается доказательства резервов (Proof of Reserves, PoR), то 31 октября в 00:00 UTC по Гринвичу Binance уже завершила запись нового снимка дерева Меркла. Полный отчёт PoR будет опубликован 2 ноября. Это первый случай, когда Binance намеренно ускорила публикацию отчёта PoR после инцидента — очевидно, чтобы ответить на растущие требования рынка к прозрачности.

Совместное заявление соучредителя и бывшего генерального директора Binance CZ (Чжао Чанпэна) и нынешнего CEO Ричарда Тенга, опубликованное вечером 31 октября: «We fully cover all losses. Every user, every asset.» («Мы полностью покрываем все убытки. Каждого пользователя, каждый актив.») — это первое публичное выступление CZ по отдельному инциденту безопасности после его ухода с поста генерального директора.

2. ФБР официально идентифицировало хакеров: северокорейская группа «Trader Traitor», те же лица, что стояли за кражей $1,5 млрд с Bybit в 2025 году

Это самая важная новость от 31 октября. Департамент кибербезопасности ФБР официально опубликовал сообщение, в котором прямо указал на северокорейскую группировку «Trader Traitor» как на организаторов кражи с Binance. В том же сообщении подтверждается, что именно эта группа совершила кражу $1,5 млрд с Bybit в феврале 2025 года.

В своём заявлении ФБР привело несколько ключевых технических улик:

• Скрипт делегирования по EIP-7702, использованный в цепочке атаки, демонстрирует высокую степень кодовой схожести с инструментарием, обнаруженным при краже с Bybit;
• Несколько адресов в блокчейне, контролируемых хакерами, ранее уже использовались ими для консолидации средств в ходе инцидента с Bybit в 2025 году;
• Шаблоны фишинговых писем и тактика выдачи себя за других лиц на этапе социальной инженерии полностью соответствуют давно известным моделям поведения северокорейской хакерской группы Lazarus Group.

Команда Blockaid по ончейн-безопасности зафиксировала аномальную активность делегирования уже через 2 минуты после начала атаки и оперативно выпустила отчёт с живым трекингом.

Несколько ончейн-разведывательных агентств, включая ChainCatcher, также начали отслеживать движение похищенных средств. По состоянию на 31 октября около 30 % похищенных активов были полностью заморожены или помечены Binance на всех блокчейнах, ещё около 20 % прошли через миксеры, такие как Tornado Cash, а остальная часть всё ещё находится в процессе кроссчейн-перевода.

Примечательно, что имя «Trader Traitor» давно известно в кругах открытых разведданных: с 2024 года эта группа неоднократно предпринимала целевые атаки методом социальной инженерии против таких ведущих бирж, как OKX, Gate.io и Coinbase, однако до сих пор ей не удавалось проникнуть в горячие кошельки. На этот раз Binance стала первой жертвой, причём масштаб кражи значительно превзошёл все предыдущие попытки.

3. Реакция рынка: BTC отскочил с 75K до 77,5K, индекс страха резко упал

В момент вспышки инцидента (в ночь на 29 октября) цена BTC упала с 77 800 до 75 100 долларов США, максимальное падение за 24 часа составило около 3,5 %. Однако с появлением 31 октября ряда позитивных новостей — восстановления 90 % активов, чёткого графика возобновления вывода средств и совместного заявления CZ и Тенга — рыночные настроения быстро нормализовались.

По состоянию на утро 1 ноября по пекинскому времени цена BTC снова превысила 77 500 долларов США, практически вернувшись к уровню до инцидента. Индекс страха и жадности (Fear & Greed Index) также вырос с «страх 24» на 30 октября до «нейтралитет 42» на 1 ноября.

Рост BNB оказался ещё более впечатляющим: в день инцидента токен упал более чем на 18 % — ниже 520 долларов США, а к 1 ноября его цена уже приблизилась к 595 долларам США, суточный рост превысил 12 %.

4. Ключевые события 1 ноября

Пятый раздел. Практические рекомендации для обычных пользователей

Через 72 часа после инцидента реакция Binance стала вполне предсказуемой. Что делать обычным пользователям:

• Дождитесь восстановления вывода средств: официальная цель — восстановить функцию к воскресенью, 1 ноября; на практике доступ будет открываться поэтапно — сначала спот, затем фьючерсы и продукты управления активами. Не обновляйте страницу постоянно — ориентируйтесь только на объявления внутри платформы;
• Сначала проверьте небольшую сумму: как только каналы заработают, переведите тестовую сумму $50–$100, чтобы убедиться, что ончейн-транзакции проходят нормально и комиссия Gas находится в ожидаемых пределах;
• Обновите три ключевых элемента безопасности: смените пароль, проверьте, включена ли двухфакторная аутентификация (2FA), и переопределите все API-ключи (даже если вы их не использовали — лучше перегенерировать всё целиком);
• Следите за PoR: после публикации полного отчёта PoR 2 ноября вы сможете самостоятельно проверить наличие своего аккаунта в дереве Merkle — на этот раз Binance, скорее всего, предоставит специальный интерфейс для самопроверки.

Шестой раздел. Влияние на отрасль

После этого инцидента уже чётко просматриваются как минимум два тренда:

Во-первых, доказательство резервов (PoR) для бирж перестанет быть «опциональной» функцией и станет обязательным требованием. После краха FTX в 2022 году PoR действительно получил широкое распространение, но большинство бирж внедряли его добровольно. После инцидента с Binance такие крупные площадки, как OKX, Gate.io и Coinbase, объявили о том, что переводят частоту публикации PoR с ежеквартальной на ежемесячную, а некоторые даже рассматривают возможность еженедельных снимков.

Во-вторых, механизмы аудита безопасности для новых протоколов, таких как EIP-7702, станут обязательной частью архитектуры горячих кошельков бирж. EIP-7702 был официально активирован лишь в марте 2025 года, и большинство бирж просто не успели обновить модули контроля делегирования прав — это технический долг отрасли в целом, и текущий инцидент стал для всех «платой за обучение».

BlokWiki будет продолжать отслеживать дальнейшее развитие событий: публикацию отчёта PoR, новые сообщения ФБР, ход розыска и возврата похищенных средств. Как только появятся новости — мы сразу обновим информацию.