BTC $78 004,00 −2,61%ETH $2 227,98 −3,98%SOL $97,30 −2,96%S&P 500 7 720,39 −0,30%Nasdaq 100 29 402,50 −1,38%Gold $4 004,30 −0,67%Brent $112,82 +1,82%EUR/USD 1,1198 +0,15%DXY 101,68 −0,35%US10Y 4,99% −1,11%NVDA $213,66 −0,80%TSLA $403,30 −0,23%
FREEKONOMIST
Войти
RU
RUРусскийENEnglishESEspañolPTPortuguêsZH中文ARالعربية
КриптоАнонс

$3,3 млрд ушли с горячего кошелька Binance за 40 минут: что показывает блокчейн

Данные блокчейна показывают: горячий кошелёк Binance 14 опустошили на адрес, который Etherscan пометил как подозреваемый взломщик. Tether и Circle заморозили $1,8 млрд. CZ пишет, что это похоже на взлом; Binance расследует.

Событие: 29 октября 2026 г.
Первоисточник: 29 октября 2026 г.
Опубликовано у нас: 29 октября 2026 г. в 21:21 UTC
Обновлено: 30 октября 2026 г. в 00:20 UTC
Чтение: 2 мин

Что изменилось (30 октября 2026 г. в 00:20 UTC): Binance признала взлом. 00:04 UTC Yi He: «Binance покроет все убытки от взлома». 00:13 UTC Binance: «Binance покроет все убытки», все вводы и выводы временно остановлены, биржа замораживает средства и работает с правоохранительными органами; обещан полный разбор после расследования. 23:22 UTC Binance: подтверждённая сумма заморозки — $2,54 млрд, может вырасти. Торговля Binance Alpha тоже на паузе. Итоговую сумму убытка Binance пока не назвала. 195 460 ETH на 0x8532 на 00:16 UTC не двигались.

Что случилось

29 октября в 20:24 UTC одна транзакция вывела с горячего кошелька Binance «Binance 14» 167 464 ETH и 63 токена. К 21:04 с него ушло около $3,33 млрд в сети Ethereum. За четыре минуты до этого кошелёк, получивший газ через Tornado Cash, переключил Binance 14 на свой код через EIP-7702. Etherscan пометил получателя как «Suspect Binance Hot Wallet Exploiter 2». Tether и Circle заморозили там 975 млн USDT и 823 млн USDC.

Почему это касается тебя

Если это подтвердится, это крупнейший взлом в истории крипты, больше Bybit на $1,5 млрд в 2025 году. BNB за полчаса падал до 8%, BTC до 3%. CZ в 21:15 UTC написал, что это «похоже на взлом», средства пользователей в безопасности и он ждёт полного покрытия. Binance в 21:16 сообщила, что расследует и влияния на средства пользователей пока не подтвердила.

Что проверить и за чем следить

Следи за новостями только в официальных каналах Binance. Не продавай в панике и не переходи по ссылкам «срочно выведи» или «компенсация»: на таких новостях мошенники работают быстрее всех. Если пользуешься кошельками с EIP-7702, проверь, кому делегирован твой аккаунт.

Кольцевая диаграмма: с Binance 14 ушло $3,33 млрд: USDT 49%, USDC 25%, ETH 11%, ещё 61 токен 15%
Что ушло с Binance 14. Цены токенов по Blockscout, ETH по $2 260.
Таймлайн атаки по минутам, 28–29 октября
Каждый шаг можно открыть на Etherscan, ссылки в источниках.
Столбцы: заморожено 975 млн USDT и 823 млн USDC, ушло 700 млн USDT и 195 460 ETH
Заморозку проверили прямо в контрактах USDT и USDC.
Графики BNB и BTC с 19:10 до 21:05 UTC: BNB до −8%, BTC до −3% после 20:24
Фьючерсы Binance, свечи 5 минут.
Открыть транзакцию на Etherscan

Что мы проверили сами. Мы прочитали каждую транзакцию в Ethereum через Blockscout и публичную ноду и открыли адреса на Etherscan. Binance 14 (0x28c6...1d60) один из самых известных горячих кошельков Binance.

Подготовка. 28 и 29 октября новый кошелёк (0x7c86...5ca0) трижды получил около 0,1 ETH из Tornado Cash, миксера, который скрывает происхождение денег. В 02:28 UTC он создал контракт. С 13:51 до 16:47 он запускал ту же функцию «пылесоса» на трёх мелких кошельках, это похоже на репетицию.

Вывод. В 20:20:59 транзакция типа 4 (EIP-7702) поставила на Binance 14 код этого контракта. EIP-7702 позволяет обычному кошельку работать как смарт-контракт, но только с подписью ключа самого кошелька. Значит, либо скомпрометирован ключ или процесс подписи Binance, либо Binance подписала это сама; публичных данных, что именно, нет. В 20:24:23 один вызов отправил 167 464 ETH и 63 токена, включая 1,615 млрд USDT, на 0x5227...2f8c. Потом ещё в 20:41 (780 млн USDC), 20:59 (43 млн USDC) и 21:04 (1 700 ETH и 22 токена).

Странная деталь. В 20:24:47 другой горячий кошелёк Binance, Binance 16, отправил на тот же адрес 28 005,6 ETH. Почему, мы не знаем.

Вывод денег и заморозка. За 15 минут получатель отправил 500 и 200 млн USDT на два новых адреса и 195 460 ETH (около $442 млн) на третий. К 21:15 UTC Tether и Circle внесли его в чёрный список и заморозили 975 млн USDT и 823 млн USDC. Два получателя USDT тоже в чёрном списке, но их балансы уже были нулевыми.

Чем это не является. Это не баг биткойна или Ethereum. Whale Alert в тот же час отметил крупные выводы BTC, SOL и XRP с Binance; связь с атакующим мы не установили. Это расследование, а не совет по сделкам.

Подтверждённые факты

  • 29 октября в 20:24:23 UTC одна транзакция перевела 167 464 ETH и 63 токена с Binance 14 на 0x5227...2f8c.[1]
  • В 20:20:59 транзакция типа 4 (EIP-7702) установила на Binance 14 код контракта, созданного вызывающим кошельком.[2][4]
  • Вызывающий кошелёк 28–29 октября трижды получил около 0,1 ETH из Tornado Cash и до вывода запускал ту же функцию на трёх мелких кошельках.[4]
  • Etherscan пометил 0x5227...2f8c как «Suspect Binance Hot Wallet Exploiter 2».[3]
  • Binance 16 отправил на тот же адрес 28 005,6 ETH в 20:24:47 UTC.[5]
  • 195 460 ETH ушли с 0x5227...2f8c на новый адрес в 20:38:47 UTC.[6]
  • Контракты USDT и USDC показывают 0x5227...2f8c в чёрном списке: заморожено 975 млн USDT и 823 млн USDC.[7]
  • PeckShield сообщил о неожиданных крупных выводах с горячих кошельков Binance в 20:55 UTC.[8]
  • В 21:15 UTC основатель Binance CZ написал, что это «похоже на взлом Binance», средства пользователей в безопасности, и поблагодарил Tether (~$971 млн) и Circle (~$823 млн) за быструю заморозку.[10]
  • В 21:16 UTC Binance сообщила, что её команды расследуют возможный инцидент и влияния на средства пользователей пока не подтвердили.[11]
  • С 20:20 до 20:50 UTC BNB упал примерно с $745 до минимума $677,76, BTC примерно с $80 850 до $78 210.[9]

Последствия

  • ПодтвержденоОколо $1,8 млрд из выведенного заморожено в стейблкоинах; около $1,1 млрд в USDT и ETH ушли дальше до заморозки.
  • Наш выводЕсли это подтвердится как взлом, это крупнейшая кража в истории крипты.
  • Наш выводСкорее всего, делегирование подписали скомпрометированным ключом или через взломанный процесс подписи Binance.

Пока неизвестно

  • Подтвердит ли Binance взлом официально и покроет ли потери полностью, как ожидает CZ.
  • Как атакующий получил действительную подпись Binance 14.
  • Связаны ли выводы BTC, SOL и XRP в тот же час.
  • Зачем Binance 16 отправил 28 005,6 ETH на адрес получателя.

Кого касается

Весь мир. Пользователи Binance и все, кто держит BNB, BTC или ETH

Источники

  1. Etherscan: Binance 14 sweep transaction: 167,464 ETH and 63 tokens to 0x5227...2f8c, 20:24:23 UTC 29 октября 2026 г. · официальный
  2. Etherscan: EIP-7702 (type 4) transaction that set new code on Binance 14, 20:20:59 UTC 29 октября 2026 г. · официальный
  3. Etherscan: 0x5227...2f8c, tagged "Suspect Binance Hot Wallet Exploiter 2" 29 октября 2026 г. · официальный
  4. Etherscan: Caller wallet 0x7c86...5ca0: Tornado Cash funding, test runs, sweep calls 29 октября 2026 г. · официальный
  5. Etherscan: Binance 16 sends 28,005.6 ETH to 0x5227...2f8c, 20:24:47 UTC 29 октября 2026 г. · официальный
  6. Etherscan: 195,460 ETH moved from 0x5227...2f8c to 0x8532...43d4, 20:38:47 UTC 29 октября 2026 г. · официальный
  7. Tether USDT contract (Etherscan): isBlackListed(0x5227...2f8c) = true; USDC contract isBlacklisted = true 29 октября 2026 г. · официальный
  8. PeckShield: Unexpected large outflows from Binance hot wallets 29 октября 2026 г. · СМИ
  9. Binance Futures: BNBUSDT and BTCUSDT 5-minute candles, 19:10-21:10 UTC 29 октября 2026 г. · официальный
  10. Changpeng Zhao (CZ) on X: User funds are safe! It does look like a hack on Binance 29 октября 2026 г. · официальный
  11. Binance on X: Our teams are aware of reports of a potential security issue and are actively investigating 29 октября 2026 г. · официальный
  12. Binance on X: We're aware of crypto withdrawal issues some users are experiencing due to a technical error 29 октября 2026 г. · официальный
  13. X: Our team is conducting security checks. Withdrawals will resume as soon as the security issue is fully resolved. 29 октября 2026 г. · официальный
  14. X: Yi He: thanks to World Liberty for $27m USD1 and ~$2m WLFI frozen; withdrawals disabled until the environment is confirmed secure 29 октября 2026 г. · официальный
  15. X: Yi He: thanks to Ripple for freezing approximately 200 million 29 октября 2026 г. · официальный
  16. X: CZ: Loss might be a bit higher than that, but will cover. 29 октября 2026 г. · официальный
  17. X: Binance will cover all losses. All deposits and withdrawals are temporarily suspended 30 октября 2026 г. · официальный
  18. X: The current verified total frozen is $2.54 billion 29 октября 2026 г. · официальный
  19. X: Yi He: Binance will cover all hacking losses 30 октября 2026 г. · официальный
Обложка картинкой
Стало понятнее?

Обложка: Графика Freekonomist, символическое изображение, не фотография события. Это новостной разбор, а не финансовый совет.

Ещё материалы

МирАнонс

ВВП Франции упал на 0,1% в третьем квартале: подвёл экспорт

Экономика Франции в июле-сентябре сократилась на 0,1%, хотя аналитики ждали небольшого роста. Главная причина: экспорт упал на 1,7%.

30 октября 2026 г.· INSEE
МирАнонс

Цены на жильё в Британии: рост 0,5% за год, самый слабый с января 2024

По данным Nationwide, в октябре цены на жильё в Британии не изменились за месяц, а за год выросли всего на 0,5%.

30 октября 2026 г.· Nationwide Building Society
МирПринятое решение

Акции Bayer выросли после победы в суде по Roundup в Сент-Луисе

Акции Bayer в пятницу утром выросли почти на 5% после того, как присяжные в Сент-Луисе единогласно отклонили иски трёх женщин к Monsanto из-за Roundup.

30 октября 2026 г.· Bayer (Business Wire)

Утренний бриф на почту

Главное за ночь и что важно сегодня, за 2 минуты. Отписка в один клик.

Нажимая «Подписаться», ты соглашаешься получать письма Freekonomist и принимаешь политику данных.