Binance заделя над 6,34 млрд. долара след атаката: какво се случи и какво означава за потребителите
Binance обяви на 30 октомври 2026 г., че е заделила над 6,34 млрд. щатски долара собствени средства за покриване на загубите от мащабната атака срещу платформата. По първоначална оценка на борсата инцидентът засяга активи за приблизително 6,3 млрд. долара. Компанията обещава да поеме загубите и да представи публична проверка на клиентските средства чрез системата си Proof of Reserves.
Случаят поставя два отделни въпроса: дали Binance ще възстанови изцяло засегнатите активи и кога потребителите отново ще могат свободно да ги изтеглят. Обявеният финансов ресурс е важен, но сам по себе си не означава, че техническото възстановяване е приключило.
Как започна атаката срещу Binance
Според предварителното разследване на Binance началната точка е компрометиран служебен лаптоп. При последващите проверки обаче са установени допълнителни точки на проникване. Компанията уточнява, че атаката е преминала през няколко етапа и не може да бъде обяснена с един служител, преместил средствата с едно действие.
Борсата съобщава, че засега не е открила доказателства за изтичане на частните ключове на портфейлите. Това е предварително заключение, а не завършен технически доклад. Binance все още проследява пълния път на проникване и обещава подробен отчет след приключване на проверките.
Разликата е съществена: нападател може да злоупотреби със система, която разрешава и подписва преводи, без непременно да открадне самия криптографски ключ. Затова разследването трябва да установи не само откъде е започнал пробивът, но и защо вътрешните механизми са допуснали неразрешените операции.
Милиарди са преместени за минути, но инцидентът продължава с часове
TRM Labs оценява изведените активи на приблизително 6,36 млрд. долара по цените в момента на трансферите. Според компанията по-голямата част е напуснала портфейлите за около 20 минути, започвайки приблизително в 22:05 ч. българско време на 29 октомври. Анализът обхваща десет блокчейн мрежи.
Отделното разследване на Bitquery проследява операции от 22:04 ч. на 29 октомври до 01:56 ч. на 30 октомври, отново по българско време. В неговия обхват попадат 17 оперативни портфейла на Binance в девет мрежи. Това показва защо твърдението, че „всичко е приключило за 20 минути“, би било неточно: основната вълна е бърза, но последващите трансфери продължават.
Различните оценки не трябва да се смесват в една привидно окончателна сметка. Анализаторите работят с различен обхват, момент на наблюдение и оценяване на активите. Докато разследването продължава, най-коректно е всяко число да бъде придружено от източника му.
Какво общо има Ethereum — и какво не означава това
TRM Labs установява използване на механизма EIP-7702 при част от операциите в Ethereum. Според анализа нападателят е използвал делегирано изпълнение на код, за да превърне засегнат портфейл в инструмент за извеждане на средства. Компанията разглежда комбинацията от тези действия и преводите в други мрежи като признак за компрометирана инфраструктура за подписване.
EIP-7702 е легитимна функционалност на Ethereum. Тя позволява на обикновен акаунт чрез подписано разрешение да използва програмна логика — например за групиране на няколко действия в една операция или за по-удобно плащане на такси.
Разбираемото сравнение е с пълномощно: механизмът може да бъде полезен, но разрешението към опасна програма създава сериозен риск. Самата техническа спецификация предупреждава за необходимостта от сигурен делегиран код. Следователно използването на тази функция в атаката не доказва, че Ethereum като мрежа е „разбит“.
Как Binance възнамерява да покрие загубите
Според информацията, предоставена на CoinDesk, около 5 млрд. долара от обявения ресурс вече са налични в същите криптоактиви, които са били засегнати. Останалото количество се набавя чрез покупки на пазара и извънборсови сделки.
Целта е възстановяването да бъде в съответните токени, а не просто да се обяви приблизително равностойна сума в долари. Това има значение, защото стойността на криптоактивите може да се променя между момента на загубата и възстановяването.
Binance посочва също, че замразените активи за около 3 млрд. долара са отделни от корпоративния резерв. Те не трябва да се броят като вече върнати средства.
Има важна граница между обещание и проверен резултат: съобщението на компанията описва предприетите от нея действия, но не замества независима проверка на наличностите и окончателния размер на недостига.
