Атака на Binance, в результате которой из крупнейшей криптобиржи мира было выведено около 6,3 миллиарда долларов, включала эпизод, когда злоумышленники заплатили примерно 15 долларов сетевых сборов, чтобы получить разрешение на перемещение средств, а затем одной транзакцией вывели примерно 2,5 миллиарда долларов – 40% всей украденной суммы.
Как сообщает Bloomberg, об этом свидетельствует анализ транзакций в блокчейне Ethereum, проведенный компанией Blockaid. Речь идет о самом крупном хищении криптовалютных активов в истории, которое затмило предыдущий рекорд – кражу 1,5 миллиарда долларов у биржи Bybit в феврале 2025 года.
Механизм атаки опирался на обновление Ethereum под названием EIP-7702, внедренное в мае 2025 года. Оно добавило в криптокошельки нечто вроде функции автоплатежа: владелец может разрешить программному обеспечению действовать от имени счета, не подписывая каждую отдельную транзакцию.
По данным Blockaid, 29 октября около 20:20 по UTC хакеры отправили инструкцию с действительной подписью кошелька Binance 14, разрешающую вредоносному коду управлять счетом. Эта транзакция не перемещала деньги – она лишь делегировала полномочия, за что и было уплачено около 15 долларов. Спустя 3,5 минуты программное обеспечение хакеров одной операцией вывело активы на 2,5 миллиарда долларов, в том числе, 167 464 ETH и более 60 других токенов, включая 1,6 миллиарда долларов в стейблкоине USDT.
Разрешение существовало на уровне блокчейна Ethereum, а не внутри инфраструктуры Binance. Когда биржа заметила взлом и приостановила вывод средств, делегирование не исчезло автоматически, и хакеры могли продолжать инициировать переводы. В итоге они вывели в общей сложности около 3,6 миллиарда долларов с учетом первоначальных 2,5 миллиарда.
Представитель Binance подтвердил, что EIP-7702 «сыграл значительную роль» в атаке, и заявил, что биржа отозвала затронутое делегирование, перестроила инфраструктуру кошелька и ужесточила политику в отношении транзакций делегирования.
Ранее появились подробности о том, каким образом хакеры будут отмывать миллиарды долларов, украденные с криптобиржи.
