Рынок криптовалют столкнулся с тревожным сигналом: с горячих кошельков Binance в четверг были выведены Ethereum (ETH) и токены на сумму более $2 млрд. Средства поступили на адрес, созданный всего за несколько часов до транзакции и пополненный через анонимный миксер Tornado Cash. Крупнейшая биржа мира не дала официальных комментариев, оставив открытым вопрос о сохранности клиентских депозитов.
Что показывают данные блокчейна
В 20:24 UTC 29 октября одна транзакция вывела 167 464 ETH (около $388 млн по оценке на момент перевода) с кошелька, подписанного как Binance 14. На тот же адрес отправили 63 токена, включая примерно $1,6 млрд в стейблкоине Tether (USDT). Второй кошелек биржи, Binance 16, через 24 секунды перевел туда же еще 28 005 ETH.
Получающий адрес ранее в блокчейне не появлялся — его создали только в четверг. За 15 минут с него вывели 195 460 ETH (около $450 млн) на еще один новый адрес, при этом на первом остались токены на $1,5 млрд. Триггером перевода стал кошелек, пополненный исключительно через Tornado Cash: 28 и 29 октября туда внесли три депозита примерно по 0,1 ETH каждый.
Кража или рутинная операция
Горячий кошелек — это онлайн-хранилище биржи для оперативных выплат клиентам, и площадки регулярно перегоняют между ними активы. Однако два обстоятельства противоречат версии о плановом обслуживании. Во-первых, перевод между кошельками Binance не начинается с адреса, куда поступили средства через миксер. Во-вторых, адрес-получатель сразу разделил средства и отправил их дальше — идентичный прием применялся после взлома Bitget, когда выводили похищенные монеты.
Совокупный отток оценивается более чем в $2,53 млрд в 60 с лишним токенах, что указывает на возможную компрометацию ключей — доступ к кошельку мог получить посторонний. Если утечка подтвердится, это событие превзойдет рекордную хакерскую атаку на Bitget на $387 млн в сентябре.
Binance хранит клиентские активы на этих кошельках. При подтверждении утечки ключей компании предстоит проверить, выдержит ли ее резервный фонд убыток такого масштаба. Эмитент Tether может заморозить USDT, что ограничит выгоду злоумышленников. Пока биржа молчит, на блокчейне виден лишь один факт: $2 млрд остаются на кошельках, к которым никто не признался.
Анализ Cryptalist: Структура транзакций — свежий адрес, пополнение через миксер и мгновенное дробление средств — статистически ближе к паттерну компрометации, чем к плановой ротации резервов. До официальных разъяснений Binance рынок будет закладывать в цену риск-премию, а инвесторам стоит внимательно следить за ончейн-движением средств и реакцией эмитента USDT.