Злом Binance: Blockaid пояснила, як хакер вивів $2,5 млрд з одного гаманця через EIP-7702

30 Oct 2026

30 Oct 2026, 16:09 UTC+01:00

Exchanges TradeReviewed News Desk

Компанія з безпеки Blockaid опублікувала реконструкцію найбільшого злому в історії крипторинку. За її даними, лише з одного гарячого гаманця Binance, відомого як Binance 14, зловмисник вивів активи приблизно на $2,5 млрд, використавши механізм делегування EIP-7702. Про це повідомляє Incrypted.

Як готувалася атака

За даними Blockaid, підготовка почалася щонайменше за день до основного виведення. Адресу оператора профінансували трьома транзакціями з Tornado Cash, після чого хакер протестував делегування та переміщення активів на трьох власних гаманцях. Потім він розгорнув смартконтракт із функцією sweep, яка дозволяла переказувати ETH і вибрані токени на іншу адресу.

Далі зловмисник надіслав транзакцію з 50 авторизаціями EIP-7702 для Binance 14 з різними значеннями nonce. Оскільки гаманець продовжував обробляти транзакції, хакер підготував цілий діапазон, розраховуючи, що одна авторизація збіжеться. За реконструкцією Blockaid, спрацювала саме одна з 50.

Що вивели і як швидко

Через чотири хвилини хакер викликав sweep і вивів з Binance 14 167 464 ETH, 1,615 млрд USDT та близько 60 інших токенів. Через 24 секунди Binance 16 переказав на ту саму адресу ще 28 005,6 ETH, а протягом наступних 12 хвилин кошти втратили ще десять гарячих гаманців на Optimism, Arbitrum та Avalanche. О 20:41 UTC через делегований Binance 14 було переміщено 780 млн USDC, а о 21:44 UTC хакер повторно вивів близько 200 млн USDT, бо делегування залишалося активним.

Blockaid наголошує, що це не злам самого стандарту EIP-7702. Головне питання в тому, як зловмисник отримав авторизації, підписані для гаманця біржі, і воно поки без відповіді. Tether і Circle заморозили близько $1,8 млрд на основній адресі збору коштів, а Binance зарезервувала понад $6,3 млрд для покриття збитків.

Що це означає для трейдерів

• Гарячі гаманці бірж уразливі не лише через звичайні перекази: делегування коду теж потребує перевірки перед підписанням.
• ETH та інші нативні активи не можна заморозити на рівні контракту, тож частина вкрадених коштів може ще довго тиснути на ринок.
• Не тримайте весь капітал на одній біржі. Порівняйте безпеку та комісії в нашому порівнянні криптобірж і перегляньте огляди BingX (№1) та OKX (№2).

Лише для інформації, не інвестиційна порада. Джерело: Incrypted.

Підписуйтеся на TradeReviewed в X та на наш Telegram-канал: тут ви першими дізнаєтеся новини про крипту і трейдинг.

Related reviews

• Bingx review
• Okx review

Sources

• Incrypted: Як хакери вивели $2,5 млрд з одного гаманця Binance: Blockaid розкрила механізм атаки

News is for information only and is not financial advice. More crypto news