Криптобиржа Binance рассчитывает начать восстановление вывода средств в ближайшие 48 часов, сообщила со-гендиректор компании И Хэ. Соответствующее заявление появилось на платформе X в 04:17 UTC 30 октября. По ее словам, «депозиты не затронуты и продолжают работать в обычном режиме». Это первый ориентир по срокам с момента остановки вывода в 22:15 UTC после взлома на сумму $6,3 млрд.
Если ориентироваться на заявленный срок, клиенты могут оставаться без доступа к выводу в общей сложности до 54 часов. Команда, как пояснила И Хэ, занимается «улучшением сервиса вывода и связанных с ним механизмов контроля адресов». По данным внутреннего расследования, скомпрометированный ноутбук DevOps-инженера дал злоумышленнику доступ к сервисному контейнеру, через который можно было «отправлять несанкционированные транзакции на вывод». Binance сообщила, что уже отозвала авторизацию затронутого адреса.
На ончейн-уровне атака прошла через делегирование EIP-7702: контракт, развернутый злоумышленником, действовал от имени горячего кошелька биржи. Поэтому исправление «контроля адресов» — это не просто смена ключей. Бирже необходимо проверить все горячие кошельки на отсутствие посторонних делегирований и перекрыть доступ к системе вывода с устройств инженеров. Цель в 48 часов указывает на то, что Binance готовится не к патчу, а к пересборке системы.
Заявление И Хэ расходится с более ранними сообщениями биржи. В 00:13 UTC компания утверждала, что «все депозиты и вывод временно приостановлены», а в обновлении расследования в 02:25 UTC снова упоминалась приостановка и депозитов, и вывода. Теперь топ-менеджер говорит, что депозиты работают. Либо депозиты были незаметно восстановлены за последние два часа, либо прежние ограничения были заявлены шире, чем действовали на практике. Основной аккаунт Binance пока не дал разъяснений.
На рынке новость восприняли с осторожным облегчением. По данным CoinGecko, BNB к 04:24 UTC торговался около $716,15, снизившись на 4,2% за сутки, хотя до раскрытия причин и источника покрытия убытков падение превышало 8%. Биткоин опустился на 2,1%, до $78 120. Из $6,3 млрд примерно $3 млрд заморожены, а оставшийся разрыв около $3,3 млрд будет покрыт из страхового фонда SAFU и средств компании.
В отличие от Bybit, которая во время взлома на $1,5 млрд в феврале 2025 года оставила вывод открытым, Binance держит систему закрытой до пересборки. Это объяснимо, поскольку вектор атаки проходил через сам сервис вывода. Ожидается поэтапное возобновление работы: сначала по сетям, где контроль горячих кошельков уже восстановлен, с возможными лимитами и очередями на крупные заявки.
До истечения 48-часового окна, то есть примерно до 04:17 UTC 1 ноября, участники рынка будут следить за подтверждением от основного аккаунта @binance, поэтапным открытием вывода по сетям и публикацией обновленного Proof of Reserves. Первое заявление Binance об инциденте редактировалось дважды за 13 минут, поэтому расхождения между постами руководителей и официальными уведомлениями также остаются в центре внимания.
