Взлом кошелька Binance на $2,5 млрд обошелся хакерам в $15

Важная новость наделала шума в экосистеме блокчейна. Злоумышленники заплатили около $15 комиссии в сети Ethereum за доступ к горячему кошельку Binance и одной транзакцией вывели из него активы на $2,5 млрд. Об этом пишет Bloomberg. Согласно расследованию компании по кибербезопасности Blockaid, атакующие воспользовались механизмом EIP-7702.

Его внедрили в блокчейн ведущего альткоина в рамках обновления Pectra в мае 2025 года. Функция позволяет обычным криптовалютным кошелькам делегировать смарт-контрактам полномочия на выполнение операций. Благодаря этому пользователям не нужно отдельно подписывать каждое действие.

Динамика рынка

Однако если система управления хранилищем скомпрометирована, такой механизм позволяет злоумышленникам проводить многочисленные переводы без дополнительных подтверждений. Именно это произошло с горячим кошельком Binance 14, через который площадка обрабатывала клиентские выводы. По данным Blockaid, 29 октября около 20:20 UTC злоумышленники отправили транзакцию с 50 разрешениями EIP-7702, которые подписала скомпрометированная инфраструктура Binance.

Каждое из них соответствовало определенному порядковому номеру операции кошелька. Адрес был постоянно активен, поэтому атакующие не знали, какая из подписей окажется действительной, и в итоге сработала только одна. Так управление кошельком перешло к вредоносному смарт-контракту.

За установку делегирования хакеры заплатили около $15 сетевой комиссии. Сама операция не предусматривала перевода средств, но дала атакующим возможность распоряжаться активами Binance 14. Спустя три минуты и 24 секунды, в 20:24 UTC, злоумышленники активировали вредоносный контракт и одной транзакцией вывели 167 464 ETH, около 1,615 млрд USDT и около 60 других токенов.

Общая стоимость похищенных активов составила примерно $2,5 млрд. Технический директор компании Hypernative Дэн Каспи в комментарии Bloomberg объяснил, что EIP-7702 позволил хакерам ускорить вывод средств и сохранить контроль над кошельком даже после обнаружения атаки.

Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.