# Из горячих кошельков Binance вывели около $3 млрд через атаку с EIP-7702

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/iz-goryachih-koshelkov-binance-vyveli-okolo-3-mlrd-cherez-ataku-s-eip-7702

Из кошельков Binance 14 и Binance 16 за несколько минут вывели активы примерно на $3 млрд. Часть USDT и USDC эмитенты заблокировали.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-30T01:09:24+03:00
- HTML: https://404-media.ru/tehnologii/iz-goryachih-koshelkov-binance-vyveli-okolo-3-mlrd-cherez-ataku-s-eip-7702
- Markdown: https://404-media.ru/tehnologii/iz-goryachih-koshelkov-binance-vyveli-okolo-3-mlrd-cherez-ataku-s-eip-7702.md
- llms.txt: https://404-media.ru/llms.txt

В ночь на 30 октября с горячих кошельков Binance, известных как Binance 14 и Binance 16, за несколько минут вывели активы общей стоимостью примерно $3 млрд. Среди затронутых средств были различные криптовалюты, включая стейблкоины.

[Компания](/biznes) Tether и эмитент USDC Circle оперативно заблокировали выведенные токены. Основатель Binance Чанпэн Чжао подтвердил факт блокировки и поблагодарил эмитентов за реакцию. По его словам, произошедшее выглядит крайне похоже на взлом.

Чжао также заявил, что в случае подтверждения атаки биржа рассчитывает полностью компенсировать потери пострадавшим пользователям из собственных резервов. На момент публикации описания инцидента окончательное расследование причин вывода средств ещё не было завершено.

## Как могла пройти атака

Незадолго до вывода средств злоумышленники перевели из миксера Tornado Cash на новый адрес 0x7C86…5CA0 три небольших депозита примерно по 0,1 ETH. Этот адрес не имел заметной истории операций и использовался для подготовки атаки.

Затем с него была отправлена техническая команда — смарт-контракт для виртуальной [машины](/avto) Ethereum. Команда воздействовала на кошельки Binance 14, Binance 16 и Hot Wallet 34, после чего активы были переведены на промежуточный адрес, контролируемый атакующими.

## Роль стандарта EIP-7702

Предположительно, злоумышленники использовали механизм EIP-7702. В описании атаки выделяются четыре этапа:

- **Компрометация ключей.** Хакеры получили доступ к приватным ключам или подписям, связанным с кошельками Binance.
- **Временное изменение логики кошельков.** С помощью EIP-7702 обычные кошельки на короткое время были превращены в смарт-контракты, исполняющие код атакующих.
- **Внешний запуск.** Активацию кода выполнил отдельный кошелёк-спонсор, финансирование которого связывают с переводами через Tornado Cash.
- **Мгновенный вывод средств.** Встроенный в кошельки код перевёл их балансы на адреса злоумышленников, обойдя штатные механизмы внутренней защиты.

Ключевой особенностью описанной схемы стало временное использование кошельков как смарт-контрактов. Это позволило выполнить перевод без обычной процедуры мультиподписи и за считанные мгновения вывести средства с нескольких горячих кошельков.