Вечером 29 октября с горячих кошельков Binance в сети Ethereum за 40 минут было выведено от $2,5 до $3,5 млрд. По оценке Decrypt, с учётом Bitcoin и Tron получается не меньше $5,57 млрд. Атакующий не крал ключи от монет напрямую: через EIP-7702 он подменил код кошелька Binance 14 и вывел содержимое одним вызовом.
Tether и Circle в течение первого часа заморозили около $971 млн USDT и $823 млн USDC. К 01:09 по Москве Tether увеличил заморозку примерно до $1,67 млрд, и вместе с Circle заблокировано около $2,5 млрд. Binance расследует инцидент и заявляет, что средства пользователей в безопасности; кто стоит за атакой, официально не сообщается.
Ниже разобрано то, что видно непосредственно в блокчейне. Данные публичные, их можно проверить самостоятельно. Срез обновлён в 22:09 UTC 29 октября (01:09 по Москве).
Разобрать атаку