В криптосообществе распространяются сообщения о возможном взломе Binance. Авторы публикаций утверждают, что с кошелька Binance 14 вывели криптоактивы примерно на $2 млрд. Еще один адрес, предположительно связанный с инцидентом, якобы перевел $113 млн в Ethereum на комиссию за транзакции, после чего средства направили через криптомиксер Tornado Cash.
История выглядит серьезной даже по меркам крипторынка: если хищение подтвердится, оно превзойдет взлом Bybit в феврале 2025 года. Однако опубликованный скриншот блокчейн-обозревателя пока не доказывает, что деньги украли. Независимого подтверждения суммы потерь, компрометации ключей или причастности северокорейских хакеров на момент подготовки материала найти не удалось.
Что известно о подозрительных переводах
В центре истории оказался Binance 14 — адрес в сети Ethereum, который аналитические сервисы связывают с криптобиржей. Речь идет о кошельке 0x28c6c06298d514db089934071355e5743bf21d60, через который Binance проводит крупные операции со стейблкоинами и другими активами.
Кошелек активно использовался задолго до предполагаемого инцидента. Исследование Bitquery, опубликованное 22 октября, показало, что Binance 14 участвовал в переводах миллиардов долларов в USDT на адреса Tether. Аналитики также обнаружили значительные изменения в распределении резервов между кошельками биржи. Такие операции могут быть связаны с погашением стейблкоинов, обслуживанием клиентов и управлением ликвидностью.
В публикации, ставшей поводом для обсуждения, фигурируют сразу две суммы: около $2 млрд якобы выведенных активов и $113 млн в ETH, предположительно направленных через Tornado Cash. Но в сообщении нет полного набора хешей транзакций, позволяющего независимо восстановить цепочку переводов и доказать связь между ними.
Особенно сомнительно выглядит утверждение о $113 млн, потраченных именно на комиссии Ethereum. Обычно комиссия за транзакцию несопоставима с такой суммой. Для проверки необходимо установить, идет ли речь о фактически уплаченном газе, стоимости переданных активов или общей сумме операций, ошибочно принятой за комиссию.
При чем здесь Tornado Cash
Tornado Cash — криптомиксер, который усложняет отслеживание перемещений ETH между отправителем и получателем. Сервис использует смарт-контракты: пользователь вносит криптовалюту в пул, после чего может вывести соответствующую сумму на другой адрес без прямой публичной связи между двумя операциями.
Подобные инструменты встречаются в расследованиях крупных криптовалютных хищений. Например, после атаки на Drift Protocol аналитики отследили десятки тысяч ETH, направленных в Tornado Cash. В октябре 2026 года исследователи зафиксировали новую волну таких переводов.
Сам факт взаимодействия с Tornado Cash не позволяет определить владельца средств и происхождение денег. Для подтверждения предполагаемого взлома Binance нужно установить, какие адреса контролировала биржа, кто санкционировал переводы и куда активы попали после выхода из миксера.
Может ли атака превзойти взлом Bybit
В феврале 2025 года Bybit столкнулась с хищением криптоактивов приблизительно на $1,5 млрд. Атаку связали с компрометацией процесса подписания транзакций, а расследователи приписали ее северокорейским злоумышленникам.
Предполагаемая потеря Binance в $2 млрд действительно превысила бы этот показатель примерно на $500 млн. Но сравнивать подтвержденный ущерб Bybit с пока неподтвержденной суммой из публикации некорректно.
Версия о северокорейском следе также остается предположением. Определить причастность конкретной группировки по одному крупному переводу или использованию Tornado Cash нельзя. Исследователям потребуются данные об инфраструктуре атакующих, движении средств и возможном способе компрометации биржи.
Что это значит для пользователей Binance
На момент проверки нет подтвержденных данных о компрометации клиентских аккаунтов, утечке персональной информации или невозможности вывода средств именно из-за предполагаемого инцидента. Опубликованные материалы также не позволяют установить, относятся ли спорные переводы к клиентским резервам или внутренним операциям компании.
Пользователям стоит ориентироваться на официальные уведомления Binance и проверять состояние своих аккаунтов через приложение или сайт биржи. Сообщения о крупных криптовалютных атаках часто используют мошенники: под видом инструкций по защите активов они предлагают перейти на фишинговый сайт, подключить кошелек или подтвердить перевод.
Для окончательной оценки инцидента необходимы проверяемые транзакции, независимый блокчейн-анализ и позиция Binance. Пока речь идет о вирусном сообщении о возможном взломе, а не об установленном хищении $2 млрд.
Вопросы и ответы (FAQ)
Binance действительно взломали на $2 млрд?
Подтверждения этой суммы и самого факта взлома пока нет. Сообщение основано на интерпретации предполагаемых переводов между криптокошельками.
Что такое Binance 14?
Это адрес Ethereum, который аналитические сервисы связывают с операциями Binance. Он используется для крупных переводов криптоактивов и стейблкоинов.
Зачем злоумышленники используют Tornado Cash?
Криптомиксер позволяет затруднить отслеживание происхождения и дальнейшего движения ETH. Его могут использовать для сокрытия похищенных активов, но взаимодействие с сервисом само по себе не доказывает преступление.
Причастна ли Северная Корея?
Доказательств ее участия в предполагаемом инциденте Binance пока не представлено.
Нужно ли срочно выводить деньги с Binance?
Одно неподтвержденное сообщение не дает достаточных оснований для такого решения. Перед любыми действиями стоит проверить официальные сообщения биржи и доступность ее сервисов.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
