29 октября вечером произошли два взлома криптовалютных платформ: Полимаркет и Байнэнс. Злоумышленники через сторонний скрипт обчистили около 700 аккаунтов на платформе прогнозов Полимаркет, а через пару часов с кошельков Байнэнс, крупнейшей криптобиржи мира, ушло больше 6 миллиардов долларов примерно за 20 минут. Ограбление Байнэнс уже называют крупнейшим в истории криптовалют, а аналитики Эллиптик считают, что это вообще самая большая кража на планете. Разбираемся, что случилось, вернут ли людям деньги и мог ли хакерам помогать ИИ.

Готовиться к атаке начали заранее. Утром 28 октября кошелек злоумышленника получил несколько небольших переводов через Торнадо Кэш – это миксер, который запутывает происхождение монет. 29 октября хакеры несколько раз проверили свой код на тестовых кошельках, а примерно через четыре часа после последней репетиции запустили его уже на кошельках Байнэнс.

Около 23:05 по Москве начали пустеть горячие кошельки биржи в сети XRP, следом в Солона и Оптимизм. В 23:20 ушли 18 270 биткоинов, почти одновременно опустел кошелек в сети Трон, а затем и основной кошелек в Эфириум – около 167 тысяч Эфи, больше 1,6 миллиарда долларов в УСДТ и еще десятки токенов одной транзакцией. Горячими называют кошельки, подключенные к интернету: через них биржа проводит ежедневные выводы клиентов, поэтому там всегда лежат крупные суммы. Ночью хакеры прошлись второй волной по сетям Аваланче и Полигон.

По подсчетам ТРМ Лабс, всего с Байнэнс вывели около 6,36 миллиарда долларов в десяти блокчейнах. Эллиптик насчитала 6,43 миллиарда в 11 сетях, сама биржа говорит про 6,3 миллиарда. Для сравнения, прошлый рекорд принадлежал взлому Байбит в феврале 2025 года – тогда украли около 1,5 миллиарда долларов, то есть вчетверо меньше.

Первые часы биржа молчала. Около полуночи по Москве основатель Байнэнс Чанпэн Чжао, он же ЦЗ, написал в Икс, что это действительно похоже на взлом, но средства пользователей в безопасности. Однако он сразу оговорился, что больше не управляет компанией, а говорит как акционер. Вскоре биржа подтвердила инцидент, а сооснователь и сооглава Байнэнс И Хэ пообещала покрыть все потери.

По первой версии Байнэнс, злоумышленник получил доступ к ноутбуку ДевОпс-инженера , то есть сотрудника, который отвечает за инфраструктуру и развертывание сервисов. Через этот компьютер он добрался до одного из внутренних сервисов и начал отправлять оттуда транзакции на вывод. Утечки приватных ключей от кошельков биржа не нашла. Днем 30 октября Байнэнс добавила, что расследование выявило и другие точки взлома, но какие именно, не уточнила.

Ончейн-аналитики считают, что хакеры фактически захватили систему, которая подписывает транзакции биржи. В ТРМ обращают внимание, что валидные подписи появились в разных сетях с разными типами ключей всего за полчаса, а без доступа к подписям так не получится. В Эфириум хакеры использовали механизм...

«Взломают ли Polymarket до 1 ноября 2026 года?»

«срочную проверку средств»

«Черным октябрем»

В октябре ИИ уже помог превратить старые дыры в ПХП в рабочую атаку – разбирали, чем это грозит сайтам