Вывод средств с Binance после взлома: чистый отток $3,64 млрд

Binance открыла вывод средств в воскресенье, 1 ноября, через 58 часов после того, как его заморозил взлом. Клиенты сразу начали забирать деньги.

Куда ушли деньги

Данные самой биржи за 06:00–15:30 UTC, которые она опубликовала в X, в пересказе CNBC:

• вывод: $4,649 млрд;
• депозиты: $1,01 млрд;
• чистый отток: $3,64 млрд;
• крупнейший интервал начался в 08:00 UTC: минус $733 млн;
• больше всего выводили USDT, затем USDC и биткоин.

Отток равен 2,1% от $171 млрд клиентских активов по отчёту о резервах на 28 октября.

DefiLlama следит за кошельками Binance шире и видит больший отток. По данным Bitcoin.com, трекер показывает:

• чистый отток за 24 часа: $5,8 млрд;
• активы биржи: около $144,9 млрд 29 октября и $128,3 млрд утром 2 ноября.

По нашему подсчёту, если вычесть украденные $6,3 млрд, от падения остаётся около $10,3 млрд. Его делят между собой подешевевшие монеты и вывод средств, а DefiLlama их не разделяет.

Конкурентам почти ничего не досталось. Трекер Whale Factor насчитал около $4,5 млрд, ушедших с Binance за сутки, а десять следующих бирж вместе получили $368 млн, больше всех OKX.

Это около 8%, остальное ушло на личные кошельки и в другие места.

Чанпэн Чжао ответил в X: «98% решили остаться!» Его цифра — зеркало тех 2,1% активов, что ушли. Сколько клиентов вывели деньги, Binance не сообщала.

Что снова работает

Первым в 06:00–09:00 UTC вернули биткоин. К 12:36 UTC заработали все сети первой очереди, всего их 15:

• Bitcoin, Ethereum, BNB Smart Chain, Solana, XRP Ledger;
• Tron, TON, Base, Optimism, Arbitrum;
• Polygon, Avalanche C-Chain, Sui, Dogecoin, Zcash.

Депозиты всё это время работали. Остальные активы Binance обещает добавить, «когда они будут готовы», дату следующего этапа не называет.

Если ваша монета живёт в сети не из этого списка, вывести её с биржи пока нельзя.

Что Binance обещает дальше

Binance говорит, что закрыла 95% украденной суммы: в пятницу было 80%, в субботу 90%. Деньги взяты из казны компании, фонда SAFU и страхового фонда фьючерсов.

Десять активов обеспечены полностью: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC. Оставшиеся 5% приходятся на малоликвидные токены, которые биржа докупает на рынке и через OTC.

“Наш главный приоритет сейчас — убедиться, что среда безопасна.”

— Йи Хэ, сооснователь и глава Binance, в цитате TokenPost · tokenpost.com

План, который руководство уже обнародовало:

• полная работа вернётся только после проверок безопасности, сказала сооснователь и глава Йи Хэ;
• полный отчёт о резервах с доказательством с нулевым разглашением выйдет ко вторнику, 3 ноября, по UTC. Тэн обещал его на понедельник, но расчёт занимает 40–50 часов;
• фонд SAFU пополнят примерно до $1 млрд;
• технический разбор инцидента опубликуют после завершения расследования.

Сооглава Binance Ричард Тэн говорит, что компания «действует осторожно, чтобы сервисы восстанавливались безопасно». Binance нашла и «дополнительные точки проникновения» помимо ноутбука инженера, на который указала сначала. Корневую причину биржа пока не назвала.

ФБР приписывает атаку северокорейской группе TraderTraitor, подробнее об этом в нашем материале о КНДР.

Комиссия по финансовым услугам Южной Кореи провела экстренную проверку местных бирж: смотрела доступ к ИТ-системам, одобрение и подпись выводов из горячих кошельков. Именно этот слой атакующий и использовал в Binance.

Вторничный отчёт — следующая проверка, которую вы сможете сделать сами: каждый клиент увидит, входит ли его баланс в обязательства, которые показывает Binance.

Материал не является инвестиционной рекомендацией. Данные о потоках: Binance через CNBC, DefiLlama и Whale Factor через Bitcoin.com.