В расследовании инцидента Binance появилась техническая версия: злоумышленник мог заставить систему биржи подписать опасные разрешения, не похищая сам приватный ключ. Это предварительная оценка Blockaid. Биржа отдельно сообщила о приостановке Binance Alpha, а подтверждённую сумму замороженных активов оценила в $2,54 млрд.
Обновление на 30 октября 2026 года, 02:34 по Парижу (04:34 МСК). Окончательная причина инцидента и реальный ущерб пока не установлены. Первые заявления Binance, Tether и Circle мы разбирали в предыдущей новости.
Версия Blockaid: подписали опасное разрешение
Глава Blockaid Идо Бен-Натан в комментарии Cointelegraph предположил компрометацию инфраструктуры подписания транзакций. По его предварительной оценке, атакующий мог добиться использования ключа для вредоносной операции, не извлекая сам ключ.
На бытовом примере: злоумышленнику необязательно уносить печать из сейфа, если он сумел подсунуть на подпись документ, отдающий ему полномочия. В криптовалютной инфраструктуре такую роль играет действительная цифровая подпись под опасным разрешением. Это объяснение версии, а не установленное описание действий сотрудников Binance.
Речь идёт о горячем кошельке Binance 14 — адресе, который используется для оперативных переводов. Blockaid сообщила, что в одну транзакцию включили 50 авторизаций EIP-7702 с разными значениями nonce. По анализу компании, сработала одна.
Почему 50 авторизаций — не подбор приватного ключа
Nonce — счётчик операций аккаунта. Пока горячий кошелёк активно отправляет транзакции, счётчик меняется. По версии Blockaid, атакующий не знал, какое значение будет актуальным в момент включения его транзакции в блок, и подготовил диапазон разрешений.
Но одного совпадения числа недостаточно для захвата кошелька. Согласно спецификации EIP-7702, авторизация содержит цифровую подпись, адрес делегируемого кода и nonce; сеть проверяет подпись и соответствие счётчика. Это не взлом шифрования за 50 попыток. Основной вопрос расследования — как атакующий получил подходящие подписи.
EIP-7702 позволяет обычному аккаунту делегировать исполнение коду смарт-контракта. В спецификации отдельно предупреждается, что такой код получает широкий доступ к аккаунту и требует тщательной проверки. Разрешение может сохраняться после первоначальной транзакции.
Blockaid описала делегированный код Binance 14 как контракт для сбора средств, доступный заранее заданному оператору. Если анализ верен, кошелёк получил программу, позволявшую выводить его активы по команде атакующего. Сама возможность делегирования — предусмотренная функция Ethereum; представленных сведений недостаточно, чтобы объявлять взломанным весь протокол.
Что в этой версии доказано, а что ещё нет
| Сообщение | Как его следует понимать |
|---|---|
| 50 авторизаций, одна принята | Результат опубликованного анализа Blockaid. Это не описание 50 попыток угадать секретный ключ |
| Компрометация системы подписания | Предварительная версия Бен-Натана, не подтверждённая техническим отчётом Binance |
| Приватный ключ не похищен | Предположение исследователя. Уверенно исключить утечку ключа пока нельзя |
| Известна личность атакующего | В проверенных источниках нет подтверждённой атрибуции |
В том же материале Cointelegraph глава Arkham Мигель Морел отметил, что имеющейся информации недостаточно, чтобы выбрать между кражей ключей и компрометацией инфраструктуры. Поэтому формулировка «выяснилось, как взломали Binance» пока преждевременна.
Что Binance остановила
Биржа объявила о временной остановке торговли Binance Alpha. По сообщению Bloomingbit, передающему заявление Binance, ограничения включают мгновенные сделки Alpha и покупки токенов за средства спотового кошелька. Binance связывает возобновление с устранением проблемы безопасности; точный срок не назван.
ПРАЙМ также приводит заявление биржи об остановке Alpha. Это ограничение конкретного продукта: из него нельзя сделать вывод, что Binance остановила вообще все виды торговли.
Кроме того, Associated Press сообщило о временной приостановке вводов и выводов со ссылкой на Binance. Статус этих операций нужно отличать от статуса Alpha. Заявления о сроках восстановления всех сетей в проверенных источниках нет.
$2,54 млрд заморожено — это не размер ущерба
В официальной публикации Binance названа подтверждённая компанией сумма замороженных активов — $2,54 млрд. Биржа уточнила цифру на фоне разных оценок в публичном пространстве и сообщила, что она может увеличиться по мере отслеживания дополнительных средств.
Это обновлённый общий показатель. Его нельзя прибавлять к ранее объявленным заморозкам Tether и Circle: так возникнет повторный подсчёт. Нельзя и считать его окончательной потерей биржи. «Выведено», «заморожено», «возвращено» и «потеряно безвозвратно» описывают разные состояния активов.
Reuters ранее сообщало о более чем $2,38 млрд заблокированных стейблкоинов Tether и Circle и отдельном заявлении о заморозке Ripple. Эти сообщения относятся к развивающемуся расследованию; их нельзя механически суммировать с новым общим итогом Binance.
Что обещают клиентам
По сообщению Axios, сооснователь Binance И Хэ заявила, что биржа покроет потери от взлома, а средства пользователей находятся в безопасности. Это уже заявление действующего представителя компании, а не только ожидание основателя CZ, о котором мы писали ранее.
Однако обещание покрытия не означает, что расследование завершено или все активы возвращены. Не опубликованы окончательный размер потерь, полная техническая цепочка и подробные условия урегулирования. Их нельзя заменять оценками наблюдателей.
Что это означает для владельца кошелька
Если версия Blockaid подтвердится, инцидент покажет риск опасной подписи: секрет может оставаться внутри защищённой системы, но подписанное разрешение всё равно передаёт контроль вредоносному коду. Защита самого ключа и проверка того, что именно им подписывается, решают разные задачи.
При этом нет оснований утверждать, что любой внешний кошелёк, когда-либо переводивший деньги на Binance, автоматически скомпрометирован. Также из описанного механизма не следует утечка паролей всех клиентов. Для таких выводов нужны отдельные доказательства.
На фоне инцидента особенно опасны сообщения с просьбой «подтвердить возврат», передать seed-фразу или подписать непонятную операцию. Для проверки статуса услуг стоит самостоятельно открывать официальный сайт или приложение. Никаких оснований считать стороннюю форму компенсации безопасной только из-за логотипа Binance нет.
На данный момент: Binance ограничила Alpha, уточнила заморозку до $2,54 млрд и заявляет о защите клиентских средств. Blockaid предложила объяснение механизма атаки. Окончательных выводов о причине и ущербе пока нет.