Хакер Binance попал в собственную ловушку

КЛЁ 1 ноября, 2026 5 минут чтения

Хакер Binance попал в собственную ловушку: кошелёк, который аналитики связывают с многомиллиардным взломом криптобиржи, обменял токены оценочной стоимостью около $5 миллионов и получил взамен всего $71. Никакого нового взлома или хитрой мошеннической схемы. Достаточно оказалось одной операции через практически пустой пул ликвидности Uniswap V2. Причём вся история сохранилась в блокчейне Ethereum, и каждый может самостоятельно проверить произошедшее.

Пять миллионов долларов за 71 доллар

31 октября 2026 года аналитическая платформа Lookonchain сообщила о крайне неудачной операции адреса, связанного, по её данным, со взломом Binance.

Владелец кошелька обменял 908 793 токена PROM на Ethereum через децентрализованную биржу Uniswap V2.

Результат оказался практически абсурдным:

908 793 PROM — количество отправленных токенов.
Около $5 000 000 — их оценочная стоимость.
0,0316 ETH — фактически полученная сумма.
Около $71 — стоимость полученного ETH.

Разница между расчётной стоимостью отправленных токенов и полученной суммой составила примерно 99,9986%.

Операция прошла успешно с технической точки зрения. Смарт-контракт выполнил обмен, средства переместились, а транзакция навсегда осталась в блокчейне.

При этом $5 миллионов — именно оценочная стоимость токенов, а не сумма, которую гарантированно удалось бы получить при их продаже.

Проверяем транзакцию: куда исчезли миллионы

Самое интересное, что произошедшее можно проверить самостоятельно. В отличие от многочисленных сообщений о криптовзломах, где приходится полагаться исключительно на заявления аналитиков, здесь имеется конкретная запись в Ethereum.

Транзакция в Etherscan:

https://etherscan.io/tx/0x38546f9087ba0eb8444965711eb64a89fe9f53e80cd6d416317c847308219164

В обозревателе можно посмотреть адрес инициатора операции, задействованные смарт-контракты и перемещение токенов.

Согласно опубликованному разбору Lookonchain, схема обмена выглядела следующим образом:

Кошелёк предполагаемого взломщика Binance → 908 793 PROM → пул Uniswap V2 → 0,0316 ETH.

Чтобы самостоятельно изучить операцию, достаточно открыть ссылку и обратить внимание на разделы From, Interacted With и Token Transfers. Через них можно перейти к соответствующим адресам и посмотреть историю их взаимодействий с другими кошельками.

Важно понимать, что связь адреса с атакой на Binance установлена аналитиками Lookonchain. Сама транзакция не доказывает личность владельца кошелька.

Почему Uniswap позволила провести такой обмен?

Причиной стала практически отсутствующая ликвидность выбранного торгового пула.

На централизованных биржах сделки обычно исполняются за счёт встречных заявок покупателей и продавцов. На Uniswap V2 работает другой механизм: автоматический маркетмейкер рассчитывает стоимость обмена на основании количества двух активов внутри пула.

Представим, что у вас имеется миллион жетонов, каждый из которых на рынке оценивается в пять долларов. На экране кошелька отображается состояние в пять миллионов.

Но существует проблема: в конкретном месте, где вы решили продать жетоны, практически нет покупателей и доступных денег.

В результате вся партия уходит по крайне невыгодному курсу.

На Uniswap этот процесс происходит автоматически. Когда крупная партия токенов поступает в пул с недостаточным количеством ETH, цена исполнения резко ухудшается.

Это называется проскальзыванием цены, или slippage.

Именно такая ситуация, по данным аналитиков, произошла с PROM.

Здесь важно различать два понятия: рыночную оценку актива и сумму, которую реально можно получить при его продаже. Даже токены на миллионы долларов могут оказаться практически бесполезными при отсутствии достаточной ликвидности.

И это не первая ошибка

История с PROM оказалась не единственной странной операцией при перемещении активов, которые аналитики связывают со взломом Binance.

30 октября Lookonchain сообщила о другом инциденте. Согласно её данным, токены общей оценочной стоимостью приблизительно $3,32 миллиона были ошибочно отправлены на адрес смарт-контракта NEWT.

Проблема заключалась в том, что отправка токенов на контракт не означает возможности получить их обратно. Если контракт не предусматривает функцию возврата подобных активов, средства могут оказаться заблокированными.

Таким образом, за короткое время были зафиксированы две неудачные операции с активами совокупной оценочной стоимостью более восьми миллионов долларов.

Однако утверждать, что злоумышленники потеряли именно $8 миллионов ликвидных средств, было бы неправильно. Часть суммы представляет собой рыночную оценку токенов, которые могли не иметь достаточной ликвидности для продажи по указанной цене.

Пока одни миллионы исчезают, другие продолжают перемещаться

Несмотря на ошибки, операции с активами, которые аналитики связывают с атакой на Binance, продолжаются.

По сообщению Lookonchain от 1 ноября, отслеживаемые адреса обменяли более 130 различных альткоинов в EVM-совместимых сетях.

В результате этих операций, по оценке аналитиков, было получено около 123 400 ETH стоимостью $277,26 миллиона, а также примерно $1,69 миллиона в USDC.

Совокупная стоимость полученных активов составила около $279 миллионов.

Речь идёт не обо всех похищенных средствах, а только о части операций, которые удалось отследить аналитикам.

Параллельно правоохранительные органы продолжают расследование многомиллиардного взлома Binance. ФБР связало атаку с северокорейской группировкой TraderTraitor.

При этом даже масштабные возможности отслеживания блокчейн-транзакций не гарантируют возврата похищенных средств. Активы могут проходить через многочисленные кошельки, обмениваться на другие токены и перемещаться между сетями.

Крипторынок не прощает ошибок

Ситуация выглядит почти комично. Злоумышленникам приписывают хищение миллиардов долларов, использование сложных схем перемещения криптовалют и десятков кошельков. Но огромная расчётная стоимость активов может исчезнуть из-за элементарной ошибки при обмене.

Для этого не потребовалось взламывать смарт-контракт, искать уязвимости или обманывать владельца кошелька.

Достаточно было отправить большую партию токенов в пул, где практически отсутствовала ликвидность.

Именно поэтому подобные истории должны интересовать не только специалистов по кибербезопасности, но и обычных владельцев криптовалют.

Блокчейн не проверяет, насколько выгодна ваша операция. Смарт-контракт исполняет предусмотренные правилами действия, если параметры транзакции это позволяют.

Поэтому перед крупным обменом необходимо проверять доступную ликвидность, ожидаемый результат сделки и допустимое проскальзывание.

В криптовалютах можно украсть миллиарды. Но это совершенно не означает, что получится грамотно распорядиться даже одним миллионом.

А иногда достаточно одной транзакции, чтобы убедиться в этом на собственном опыте.

Источники

Ваша реакция на материал