Binance и Polymarket взломали в один вечер. Что известно

1.1

Хроника по минутам

Всё время — UTC. В Москве на три часа больше, в Астане — на пять: первый вывод с Binance случился в 23:24 по Москве и в 01:24 ночи по Астане.

• Binance
• заморозки
• рынок

1. Четверг, 29 октября
2. 20:15

   РынокПоследние цены до взлома: биткоин $80 327, эфир $2313, BNB $738,90.

3. 20:21

   BinanceВ сеть уходит транзакция нового типа с пятьюдесятью подписанными разрешениями для кошелька Binance 14. Срабатывает одно, и кошелёк начинает исполнять код чужого контракта. Деньги на комиссию отправитель получил через миксер Tornado Cash.

4. 20:24

   BinanceОдним переводом с Binance 14 уходят 167 464 ETH, около 1,6 млрд USDT и ещё 62 токена.

5. ≈20:27

   BinanceЗлоумышленник закладывает 60 млн USDT в Aave и занимает под них 19 762 WETH (около $45 млн) — эфир, который уже никто не заморозит.

6. 20:39

   BinanceЕщё 195 460 ETH (около $440 млн) переезжают на другой адрес.

7. 20:41

   BinanceСо второго связанного адреса уходят 780 млн USDC.

8. 20:50

   РынокBNB на минимуме вечера: $692,32, на 6,3% ниже, чем до взлома.

9. 21:00

   РынокБиткоин — $78 763.

10. 21:04

    CircleЗаморожены 823 млн USDC на главном адресе-получателе.

11. 21:15

    BinanceОснователь биржи Чанпэн Чжао (CZ): «Средства пользователей в безопасности!» и «Это действительно похоже на взлом Binance».

12. 21:22

    BinanceЗлоумышленник начинает сбрасывать то, что не могут заморозить Tether и Circle. Первыми идут 88,5 млн RLUSD.

13. 21:24

    BinanceПервое заявление биржи: команда «знает о сообщениях о возможной проблеме безопасности» и расследует, влияние на средства пользователей «не подтверждено». За 13 минут текст правят дважды.

14. 21:25

    TetherГлава компании Паоло Ардоино: заморожено больше 1,567 млрд USDT.

15. 22:15

    BinanceБиржа останавливает вывод средств.

16. 22:32

    AaveПротокол сообщает, что заморозил рынки V3 и V4: краденое больше нельзя закладывать и занимать под него. Свои деньги пользователи забрать могут.

17. 22:34

    BinanceЗа семь минут с адреса злоумышленника уходят 2,57 млн LINK (около $28 млн), 127 953 AAVE (около $16 млн) и 167 WBTC (около $13 млн).

18. 22:36

    WLFWorld Liberty Financial замораживает $27 млн в USD1 и $2 млн в WLFI.

19. 23:22

    BinanceПроверенная сумма заморозок — $2,54 млрд. Цифры, которые ходят по сети, в том числе $1,8 млрд, по словам биржи, с проверенными не совпадают.

20. 23:40

    RippleКомпания замораживает связанные со взломом RLUSD.

21. Пятница, 30 октября
22. 00:00

    РынокБиткоин — $77 771.

23. 00:04

    BinanceСооснователь биржи Йи Хэ: средства пользователей в безопасности, Binance покроет все потери от взлома. Вслед за выводом остановлен и ввод.

24. 00:07

    РынокМаркетмейкеры раскрывают, сколько держат на Binance: Wintermute — меньше 20% своего капитала, GSR — меньше 5%.

25. 00:26

    BinanceChainalysis оценивает кражу в $5,912 млрд. Глава Blockaid: «Мы не думаем, что ключ утёк».

26. 00:52

    BinanceЗаморожено около $3 млрд. Совет безопасности сети Arbitrum блокирует ещё $30,5 млн.

27. 01:14

    BinanceНа главный адрес злоумышленника приходят ещё 2000 ETH. Всего там около 197 460 ETH, это примерно $436 млн.

28. 01:20

    BinanceУ Binance 14 снова нет чужого кода: разрешение отозвано.

29. 01:25

    ZachXBTНезависимый исследователь насчитывает больше $2,83 млрд замороженного.

30. 02:07

    РынокБиткоин — $76 418, на 4,9% ниже, чем в 20:15. Эфир — $2182, BNB — $700.

1.2

Как одна подпись открыла горячий кошелёк

У любой биржи два вида кошельков. Холодные хранят основную часть денег и почти не подключаются к сети. Горячие работают круглосуточно: с них автоматически уходят выводы клиентов, так что переводы с них подписывает машина. Binance 14 — один из горячих кошельков Binance в сети Ethereum. И он же в списке адресов, которыми биржа доказывает, что держит активы клиентов один к одному.

Что такое EIP-7702

В мае 2025 года Ethereum получил обновление Pectra, а с ним — функцию EIP-7702. Она позволяет обычному кошельку «надеть» код смарт-контракта: владелец подписывает разрешение, и его адрес начинает исполнять чужой код. Вещь удобная: можно, например, отправить десять переводов одной транзакцией или платить комиссию не эфиром.

Но если подписать такое разрешение на контракт злоумышленника, тот получает кошелёк целиком. И дальше ему не нужны никакие подписи — разрешение действует, пока его не отзовут.

Делегирование сохраняется: этот код может разрешать новые переводы без новой подписи кошелька.

Одиссеас Ламцидис, основатель Phylax Systems (цитата по Decrypt)

Как это было

1. Деньги на комиссию — через миксер. Адрес злоумышленника получил 0,1 ETH через Tornado Cash — этого с запасом хватает на комиссии.
2. Пятьдесят разрешений в одной транзакции. В 20:21 в сеть ушла транзакция нового, четвёртого типа с пятьюдесятью подписанными разрешениями для Binance 14. Все на один и тот же контракт, но с разными порядковыми номерами (nonce). Похоже, злоумышленник не знал, какой номер у кошелька сейчас, и перебрал пятьдесят подряд. Совпал один.
3. Кошелёк превратился в пылесос. Binance 14 начал исполнять непроверенный контракт, через который назначенный оператор мог выгрести все токены и эфир.
4. Три минуты — и два миллиарда. В 20:24 одним переводом ушли 167 464 ETH, около 1,6 млрд USDT и ещё 62 токена. Следом — 195 460 ETH и 780 млн USDC с соседнего адреса. Всего в Ethereum около $2,8 млрд.
5. Сначала избавиться от замораживаемого. Почти сразу 60 млн USDT ушли залогом в Aave, и под них злоумышленник занял 19 762 WETH. Остальное разбросали по десяткам адресов и начали менять на то, что эмитенты не остановят.
6. Дверь закрыли через пять часов. К 01:20 у Binance 14 снова не было чужого кода — разрешение отозвали.

Главный вопрос: откуда подпись

Разрешение по EIP-7702 работает, только если его подписал ключ самого кошелька. Значит, у злоумышленника была подпись Binance 14. Как он её получил, неизвестно — а от ответа зависит почти всё.

Версий три: украли сам ключ; взломали или обманули внутреннюю систему, которая подписывает переводы; помог кто-то изнутри. Глава компании Blockaid Идо Бен-Натан склоняется ко второй.

Похоже, это… компрометация инфраструктуры подписи. Мы не думаем, что ключ утёк.

Идо Бен-Натан, Blockaid (цитата по Cointelegraph)

Он называет атаку «очень, очень похожей» на взлом Bybit в феврале 2025 года. Тогда злоумышленники взломали разработчика кошелька Safe, через него подменили интерфейс, в котором Bybit подписывала переводы, и подписанты сами одобрили вредоносную транзакцию. Бен-Натан допускает, что и сейчас в деле было несколько заражённых устройств и движение по внутренней сети биржи, но подчёркивает: это не проверено.

Глава Arkham Мигель Морель осторожнее: данных, чтобы отличить украденный ключ от взломанной инфраструктуры, пока нет. Сама Binance причину не называет и обещает подробный разбор, когда закончится расследование.

А что с Bitcoin и Tron

По подсчёту, который приводит Decrypt, деньги уходили не только в Ethereum ($3,51 млрд), но и в сетях Bitcoin (18 270 BTC, около $1,44 млрд) и Tron ($630 млн). EIP-7702 есть только в Ethereum и похожих сетях, так что эти выводы она не объясняет. Переводы ли это злоумышленника или сама Binance спешно перекладывала деньги — до конца не ясно. Журналистка Молли Уайт (Citation Needed) сначала сомневалась, что эти биткоины украдены, но после доводов другого исследователя стала менее уверена, что они не связаны со взломом.

Кто за этим стоит

ZachXBT и Blockaid считают, что, скорее всего, Северная Корея: подготовка в сети слишком похожа на прошлые операции её хакеров. Это оценка, а не установленный факт. В случае Bybit ФБР официально назвало виновницей КНДР через пять дней после кражи. На вопросы AFP о Binance ФБР и Минюст США пока не ответили.

1.3

Заморозки: куда деньги не дошли

Главная хорошая новость ночи: почти половину украденного остановили в первые часы. Получилось потому, что большую часть добычи составляли стейблкоины — токены, привязанные к доллару. За каждым стоит компания-эмитент, и она может внести адрес в чёрный список: токены на нём просто перестают двигаться. Circle сделала это через 40 минут после первого вывода, Tether объявила о заморозке через час.

Заморожено — ещё не значит возвращено. Обычно эмитент сжигает заблокированные токены и выпускает такие же законному владельцу, но только после решения суда или запроса полиции. На это уходят недели. Пока заморозка лишь уменьшает сумму, которую Binance придётся закрыть из своих денег.

С эфиром и биткоином так не выйдет: у них нет эмитента и нет кнопки «стоп». Поэтому злоумышленник первым делом спешил превратить стейблкоины во что-то незамораживаемое. Отсюда и заём в Aave: под залог, который вскоре заморозят, он успел получить настоящий эфир. Эта позиция так и висит: $59,9 млн залога против $43,8 млн долга. Если эфир подорожает примерно на 4%, до $2365, её ликвидируют.

1.4

Сколько украли на самом деле

Честный ответ: точно пока не знает никто. Оценки расходятся вдвое.

Почему так по-разному:

• Какие сети считать. $2,8 млрд — то, что доказуемо ушло с Binance 14 и связанного адреса в Ethereum. Самые большие оценки добавляют Bitcoin и Tron, где неясен сам механизм.
• Считать ли замороженное. Arkham, например, учитывает всё, что лежит на адресах злоумышленника, — даже то, чем он уже не может распорядиться.
• По каким ценам. Десятки мелких токенов по рыночной цене не продать: стоит начать их сбывать, и цена рухнет.
• Чьи это адреса. Часть кошельков приписывают злоумышленнику по косвенным признакам, и списки у аналитиков разные.

Если взять самую широкую оценку и вычесть заморозки, у злоумышленника остаётся порядка $2,5–3 млрд, в основном в эфире и биткоинах. Если считать только доказанное в Ethereum — около $600 млн: примерно 197 000 ETH, эфир, занятый в Aave, и мелкие токены ещё на $120 млн с лишним.

CZ ответил на чью-то оценку чистых потерь в $1 млрд коротко: «Потери могут оказаться немного больше, но мы покроем».

Даже по нижней оценке это почти вдвое больше Bybit — прежнего рекорда. По верхней — вчетверо.

1.5

Рынок: минус пять процентов и $628 млн ликвидаций

Паники не случилось, но ночь вышла нервной. Биткоин потерял около 5%, эфир — почти 6%. Сильнее всех упал токен самой биржи, BNB.

Минимум — самый низкий из снимков цены в хронике CryptoTicker, а не точное дно. За 24 часа BNB, по данным AFP, терял почти 10%.

За один час принудительно закрыли позиций с плечом на $628 млн, и $607 млн из них были ставками на рост. Больше половины этих ликвидаций пришлось на саму Binance. Капитализация всего рынка опустилась до $2,65 трлн, индекс страха и жадности — до 30, «страх». Так низко он не опускался с 14 августа.

Интереснее, что выросло. Токен децентрализованной биржи Hyperliquid прибавил около 15%, токен Tron — от 5 до 9%, анонимная монета Monero — около 6%. Подешевели сильнее рынка и токены протоколов, через которые злоумышленник гонял краденое: AAVE и UNI потеряли около 11%.

Маркетмейкеры почувствовали удар напрямую. Wintermute сообщила, что на Binance у неё меньше 20% капитала, GSR — меньше 5%. Глава Wintermute Евгений Гаевой при этом считает, что Binance выдержала бы удар и втрое-вчетверо сильнее.

1.6

Что известно и чего не знает никто

1.7

Что делать, если у вас есть деньги на Binance

Вывод закрыт для всех, так что сделать сейчас ничего нельзя — и это само по себе повод не суетиться. Главная опасность ближайших дней — мошенники. Письма и сообщения про «возврат средств», «проверку аккаунта» или «срочный перевод на безопасный кошелёк» почти наверняка фальшивые. Новости проверяйте только в официальном приложении и аккаунтах биржи. Binance сама предупредила об этом в первом же заявлении.

2.1

Хроника по минутам

Время — UTC. Первый перевод злоумышленнику пришёл в 20:10 по Москве и в 22:10 по Астане.

• Polymarket
• предыстория

1. Вторник, 27 октября
2. 12:50

   DebugBearНа CDN сервиса обновляется файл, в котором потом найдут код для кражи. Время — из заголовка Last-Modified, настоящий момент подмены может быть позже.

3. —

   Predict.funДругая площадка прогнозов сообщает о краже около 400 000 USDT через взломанный сайт с документацией. Связь с Polymarket не доказана.

4. Четверг, 29 октября
5. 17:10

   PolymarketНа кошелёк злоумышленника 0x3F99…fc18 приходит первый перевод — 1957 POL. Подменённый скрипт уже работает на сайте.

6. 17:26

   PolymarketПриходит первая пачка «токенов исходов» — чужих ставок.

7. 17:46

   PolymarketОдин из трейдеров пишет, что у него вывели $800 000 и продали все позиции.

8. 17:59

   PolymarketСобрана новая версия сайта — уже без скрипта DebugBear.

9. 18:01

   DebugBear«Мы столкнулись с продолжающимся инцидентом безопасности». Всех клиентов сервиса просят срочно убрать его код со своих сайтов.

10. 18:03

    PolymarketПоследний входящий перевод. На кошельке злоумышленника около 28,5 млн POL.

11. 18:05

    PolymarketБиржа переходит в режим «только отмена заявок», ретранслятор транзакций остановлен.

12. 18:37

    PolymarketПричина найдена и устранена, торги остановлены из осторожности.

13. 19:05

    PolymarketТорги возобновлены.

2.2

Скрипт, который торговал за пользователей

Ставка на Polymarket называется «токеном исхода»: например, «да» на то, что событие случится. Угадал — каждый токен превращается в доллар. Как и на любом большом сайте, на страницах Polymarket работают чужие скрипты. Один из них, от DebugBear, просто следил, как быстро грузится сайт у настоящих посетителей. 29 октября он занялся другим.

Код вредоносной версии сохранили и разобрали исследователи Hudson Rock и DeFi Prime. По их данным, работал он так.

1. Подменили у источника. Файл cdn.debugbear.com/C7xcKKrjUnXK.js раздавали серверы самого DebugBear, и собранные данные скрипт отправлял туда же. Со стороны всё выглядело как обычная телеметрия.
2. Прочитал, что сайт хранит в браузере. Как человек вошёл — по почте или через свой кошелёк, адрес его кошелька на Polymarket и ключи к торговому API текущей сессии.
3. Нашёл торговый движок страницы. Сайт написан на React. Скрипт перебрал до 400 элементов страницы, пока не добрался до живого клиента биржи — объекта, который умеет выставлять заявки.
4. Посчитал, что есть у жертвы. Позиции и баланс он взял из открытого API самой Polymarket. Связываться имело смысл от $10.
5. Дальше всё решал способ входа. Кто входил по почте, у того встроенный кошелёк Magic подписывал операции сам, без всплывающего окна, — и скрипт просто продавал все его позиции по рынку. Кто входил через свой кошелёк вроде MetaMask, тот видел запрос подписи: пакетный перевод ставок на адрес злоумышленника через ретранслятор Polymarket, который сам платит комиссию.
6. Свободные деньги — туда же. Если на счёте лежали pUSD, скрипт менял их на токен POL и отправлял злоумышленнику.

2.3

Сколько украли и что ответила Polymarket

К 18:20 на кошельке злоумышленника лежало 28 636 284 POL — около $2,64 млн. Позже, по данным BleepingComputer, их разослали ещё на три кошелька. Bubblemaps насчитала около 700 пострадавших и примерно $2,7 млн; аналитики, на которых ссылается CNBC, — не меньше $2,7 млн с 710 кошельков. Самая крупная известная потеря — $800 000 у одного трейдера, по его собственным словам. Официального итога Polymarket не публиковала.

Торги остановили через 55 минут после первого перевода и ещё через час вернули. «Один из наших сторонних поставщиков был взломан», — объяснила Polymarket. Компания пообещала, что «все пострадавшие получат возмещение полностью», и передала дело правоохранительным органам Великобритании. Американскую Polymarket US, отдельную биржу под надзором регулятора CFTC, атака не задела.

Для Polymarket это уже третий инцидент за полгода. В мае с давно забытого служебного кошелька увели около $600 000 через утёкший ключ. В июне на сайт через взломанного поставщика уже попадал вредоносный скрипт: ущерб тогда оценили почти в $3 млн и тоже пообещали вернуть всё.

2.4

Почему так вообще возможно

Браузер не разделяет скрипты одной страницы. Код аналитики, рекламы или мониторинга получает ровно те же права, что и код самого сайта: видит сессию и может нажимать кнопки.

Список разрешённых адресов (Content Security Policy) здесь не помог бы: домен DebugBear в нём и так был. Помогла бы проверка хэша файла (Subresource Integrity) или копия скрипта на своём сервере — тогда подменённый файл просто не запустился бы. Но такие замки мешают поставщику обновлять свой скрипт, и многие сайты обходятся без них.

2.5

Что известно и что делать

Если вы торгуете на Polymarket

Проверьте историю сделок и баланс. О возмещении узнавайте только из официальных каналов Polymarket. И если вкладка с сайтом открыта с четверга, перезагрузите её: исправление не доходит до страницы, которая уже загрузилась.

Если вы делаете сайты

Каждый сторонний скрипт работает с правами вашего сайта. На страницах, где пользователь подписывает деньги, лучше не держать чужого кода вовсе. Где без него никак — держите копию у себя или проверяйте хэш файла (Subresource Integrity), а крупные действия вроде продажи всего портфеля подтверждайте отдельным шагом.