Филипп Киркоров станцевал на столе для диджея на презентации клипа «Луиза» История Ивана Капкова: эмиграция, внутренний кризис и трагический финал «Ставка на любовь»: кто участвовал в первом выпуске третьего сезона и какая пара ушла Девушка Kizaru заявила о фиктивном браке рэпера и насилии В Роспотребнадзоре назвали основные меры профилактики ВИЧ-инфекции Team Spirit сохранила первое место в рейтинге HLTV Как диагностировать сетевые проблемы в Kubernetes Британский актер погиб после падения в вольер с тиграми Филипп Киркоров представил клип «Луиза», снятый в Каппадокии ZCode раздаёт 500 млн токенов для моделей GLM-5.3 BrandSecurity: число нарушений прав на бренды выросло на 56,9% Духно и Заика выступят в первый день финалов чемпионата мира по гимнастике Пять способов сделать макияж губ в коричневой гамме SHAMAN выпустил юмористическое видео в поддержку песни «Я русский мужик» Турецкий журналист оценил возможный трансфер Кисляка из ЦСКА в 30–35 млн евро К2Тех и «КуйбышевАзот» внедрили 1С:ERP на отечественной инфраструктуре В Донецке сообщили об использовании Starlink при атаке беспилотников Toyota протестировала штурвал NEO Steer для водителей с ограниченной подвижностью ног МЭА понизило прогноз мировой добычи нефти на 2026 и 2027 годы Александр Ревва раскритиковал мрачную шутку Михаила Галустяна в день рождения
Лента новостей
Технологии

30 октября 2026, 01:09

Из горячих кошельков Binance вывели около $3 млрд через атаку с EIP-7702

Из кошельков Binance 14 и Binance 16 за несколько минут вывели активы примерно на $3 млрд. Часть USDT и USDC эмитенты заблокировали.

В ночь на 30 октября с горячих кошельков Binance, известных как Binance 14 и Binance 16, за несколько минут вывели активы общей стоимостью примерно $3 млрд. Среди затронутых средств были различные криптовалюты, включая стейблкоины.

Компания Tether и эмитент USDC Circle оперативно заблокировали выведенные токены. Основатель Binance Чанпэн Чжао подтвердил факт блокировки и поблагодарил эмитентов за реакцию. По его словам, произошедшее выглядит крайне похоже на взлом.

Чжао также заявил, что в случае подтверждения атаки биржа рассчитывает полностью компенсировать потери пострадавшим пользователям из собственных резервов. На момент публикации описания инцидента окончательное расследование причин вывода средств ещё не было завершено.

Как могла пройти атака

Незадолго до вывода средств злоумышленники перевели из миксера Tornado Cash на новый адрес 0x7C86…5CA0 три небольших депозита примерно по 0,1 ETH. Этот адрес не имел заметной истории операций и использовался для подготовки атаки.

Затем с него была отправлена техническая команда — смарт-контракт для виртуальной машины Ethereum. Команда воздействовала на кошельки Binance 14, Binance 16 и Hot Wallet 34, после чего активы были переведены на промежуточный адрес, контролируемый атакующими.

Роль стандарта EIP-7702

Предположительно, злоумышленники использовали механизм EIP-7702. В описании атаки выделяются четыре этапа:

  1. Компрометация ключей. Хакеры получили доступ к приватным ключам или подписям, связанным с кошельками Binance.
  2. Временное изменение логики кошельков. С помощью EIP-7702 обычные кошельки на короткое время были превращены в смарт-контракты, исполняющие код атакующих.
  3. Внешний запуск. Активацию кода выполнил отдельный кошелёк-спонсор, финансирование которого связывают с переводами через Tornado Cash.
  4. Мгновенный вывод средств. Встроенный в кошельки код перевёл их балансы на адреса злоумышленников, обойдя штатные механизмы внутренней защиты.

Ключевой особенностью описанной схемы стало временное использование кошельков как смарт-контрактов. Это позволило выполнить перевод без обычной процедуры мультиподписи и за считанные мгновения вывести средства с нескольких горячих кошельков.

Источник