Binance zaudēja 6 miljardus dolāru, un gandrīz pusi izglāba iesaldēšanas poga

2026. gada 29. oktobrī pulksten 20:20:59 pēc UTC laika Ethereum tīklā nonāca darījums ar komisijas maksu 14,46 dolāri. Tas nepārvietoja nekādu naudu: lauks “vērtība” rāda nulli. Agrāk tajā pašā dienā uzbrucējs shēmu bija atstrādājis uz saviem makiem, pārvietojot pa 2–6 dolāriem. Pēc trim ar pusi minūtēm no Binance karstā maka, ko analītiķi dēvē par Binance 14, aizgāja 167 464 ether un 1,6 miljardi dolāru USDT stabilās kriptovalūtās. Līdz rītam birža novērtēja zaudējumus aptuveni 6,3 miljardu dolāru apmērā. Neatkarīgie analītiķi pagaidām skaita mazāk: no 5,3 līdz 5,9 miljardiem. Iepriekšējais rekords, zādzība no Bybit biržas 2025. gada februārī, bija ap 1,5 miljardiem dolāru.

Tomēr apmērs nav visdīvainākais. Gandrīz pusi nozagtā, apmēram 3 miljardus dolāru, apturēja dažās stundās. Ne policija un ne “pati blokķēde”, bet saujiņa uzņēmumu, kuriem ir iesaldēšanas poga. Kriptovalūtas taču izgudroja tieši tāpēc, lai tādas pogas nebūtu nevienam.

Pilnvara par četrpadsmit dolāriem

Birža klientu naudu glabā divu veidu makos. Aukstie maki ir bezsaistē un satur galveno rezervi. Karstie maki ir pastāvīgi pieslēgti: caur tiem iet ikdienas izmaksas, tāpēc tajos vienmēr ir darba atlikums. Pasaulē lielākajā biržā tas sniedzas miljardos.

Uzbrukuma atslēga bija funkcija EIP-7702. Ethereum tā parādījās 2025. gada 7. maijā līdz ar Pectra atjauninājumu. Vienkārši sakot, tā ir pilnvara: parasts maks uzdod ārējai programmai darboties tā vārdā. To radīja ērtībai, lai vairākas darbības apvienotu vienā klikšķī vai ļautu komisiju samaksāt kādam citam. Šādu atļauju var parakstīt tikai pats maks. Tā paliek spēkā, kamēr īpašnieks to neatsauc.

Darījums par 14,46 dolāriem bija tieši šāda atļauja. Tajā bija 50 pilnvaru, un katra nodeva Binance 14 “slaucītāja” programmai, ko uzbrucējs bija izvietojis četras stundas agrāk. Strādāja viena no piecdesmit. Iedomājieties čeku grāmatiņu, kurā atļauja derīga tikai čekam ar vienu konkrētu numuru. Karstais maks šos “čekus” raksta bez apstājas, tāpēc nākamo numuru uzminēt grūti. Piecdesmit parakstu pēc kārtas izskatās kā veids, kā panākt, lai kāds no tiem trāpa.

Slaucītājs iztukšoja Binance 14 vienā operācijā, atstājot vienu ether. Nākamo 12 minūšu laikā uz to pašu adresi plūda nauda vēl no desmit biržas karstajiem makiem četros tīklos. Tā uzbrukumu rekonstruēja blokķēžu drošības uzņēmums Blockaid.

Kā uzbrucējs ieguva maka parakstu, vēl nav skaidrs. Pēc Binance provizoriskā skaidrojuma viss sākās ar DevOps inženiera nolaupītu klēpjdatoru; tādi darbinieki uztur serverus un programmatūras izvietošanu. Caur šo datoru iebrucējs piekļuva servisa konteineram un no turienes iesniedza neatļautus izmaksu pieprasījumus. Birža saka, ka nekādu pierādījumu par kāda maka privātās atslēgas noplūdi neesot. Ja tā ir, zaglim atslēga nebija jāzog. Viņš panāca, ka biržas pašas sistēma parakstīja atļauju viņa vietā.

Pogas, kuras bitkoinam nav

USDT un USDC sauc par stabilajām kriptovalūtām. Tie ir digitālie dolāri, ko izlaiž divi privāti uzņēmumi, Tether un Circle, un katrs apsola savu tokenu apmainīt pret dolāru. Viena to īpašība reti nonāk uzmanības centrā: emitents var bloķēt jebkuru adresi tīklā. USDC noteikumos Circle skaidri paturējis tiesības bloķēt pārskaitījumus uz adresi un no tās. Tether ir tāda pati iespēja.

Tajā naktī to arī izmantoja. Tether vadītājs Paolo Ardoino rakstīja, ka uzņēmums iesaldējis vairāk nekā 1,567 miljardus USDT. Circle vadītājs Džeremijs Allērs (Jeremy Allaire) paziņoja, ka sadarbībā ar tiesībsargājošajām iestādēm bloķēti vairāk nekā 800 miljoni USDC. Ripple apturēja apmēram 200 miljonus savas stabilās kriptovalūtas, World Liberty Financial apmēram 27 miljonus. Pat Arbitrum, tīkls, ko parasti raksturo kā decentralizētu, ar savas Drošības padomes lēmumu iesaldēja 74,56 miljonus ARB tokenu.

Ether un bitkoins bija cita lieta. Nav emitenta, nav pogas. Analītikas uzņēmums Glassnode starp nozagtajiem aktīviem saskaitīja 17 985 bitkoinus, apmēram 1,45 miljardu dolāru vērtībā. Arī pirmajā slaucīšanā iegūtais ether palika uzbrucēja rīcībā. Neviens pasaulē nevar atcelt pārskaitījumu, kas parakstīts ar pareizo atslēgu. Zaglim tā ir bitkoina labākā īpašība. Kā uzbrucējs nonāca pie biržas atsevišķajiem bitkoinu makiem, Binance vēl nav atklājis. To izskaidrotu servisa konteinera versija, kurā izmaksas parakstīja pati sistēma.

Glābējs ar veto tiesībām

Tas patiesībā ir absurdi. Lielāko zādzību kriptovalūtu vēsturē gandrīz uz pusi apturēja rīki, kādu “īstajām” kriptovalūtām nemaz nevajadzētu būt. Bitkoins uzvedās tieši tā, kā iecerējis tā radītājs: parakstīts pārskaitījums ir galīgs. Digitālie dolāri uzvedās kā banka.

Poga, kas zaglim atņēma pusotru miljardu, darbojas pret jebkuru. To nospiež uzņēmums, nevis tiesa. Tas aizņem minūtes. Kam pieder USDT, tam pieder nevis dolārs kontā, bet Tether solījums tokenu izpirkt, un šim solījumam ir piebilde. Daudziem šis darījums šķitīs saprātīgs: arī bankas bloķē aizdomīgus pārskaitījumus. Vienkārši stabilā kriptovalūta ir tuvāk bankas kontam nekā naudai kabatā, un šī nakts to parādīja labāk par jebkuru lekciju.

Ko tas nozīmē Binance klientiem

Pēc pašas biržas datiem, Binance ir vairāk nekā 335 miljoni reģistrētu lietotāju. Uzlaušanas naktī tā apturēja iemaksas un izmaksas, un līdz 30. oktobra rītam nebija pateikusi, kad tās atsāks. Binance līdzdibinātāja Ji He (Yi He) apsolīja, ka birža “segs visus uzlaušanas zaudējumus” no sava SAFU apdrošināšanas fonda un pati saviem līdzekļiem. Dibinātājs Čanpens Džao (Changpeng Zhao) zādzību vēroja gandrīz kā skatītājs. “Izskatās, ka tā ir uzlaušana pret Binance,” viņš rakstīja platformā X, tajā pašā ierakstā piebilstot, ka biržu vairs nevada, bet sagaida, ka lietotāju līdzekļi tiks segti pilnībā.

Kopš 2026. gada februāra SAFU fonds tiek turēts bitkoinos, 15 000 bitkoinu apmērā. Pēc 30. oktobra kursa tie ir aptuveni 1,2 miljardi dolāru. Ja biržas paša novērtējums ir pareizs, neiesaldētā zaudējumu daļa, apmēram 3,3 miljardi dolāru, ir gandrīz trīs reizes lielāka. Tātad lielāko caurumu nāksies aizpildīt ar pašas biržas naudu. Bet pašā fondā, starp citu, ir mazāk bitkoinu, nekā paņēma uzbrucējs.

Tirgi reaģēja uzreiz, kaut arī tos spieda arī tehnoloģiju uzņēmumu vājie rezultāti. Bitkoins kritās zem 77 000 dolāru, sešu nedēļu zemākajā līmenī. BNB, paša biržas tokens, dienā zaudēja vairāk nekā 8%.

Kas to izdarīja, nav zināms. Blokķēžu izmeklētājs ZachXBT un uzņēmums Blockaid kā iespējamo vaininieku nosauca Ziemeļkoreju, taču oficiāli neviens uzbrukumu vēl nav piedēvējis. FBI Bybit zādzību gan piedēvēja Ziemeļkorejai. Pēc Blockaid datiem, uzbrucējs pirmās operācijas finansēja caur Tornado Cash, miksēri, kas apslēpj pārskaitījumu pēdas. Binance sola detalizētu tehnisko pēcanalīzi, līdzko fakti tiks pārbaudīti.

Gadiem ilgi kriptoskaitā strīdējās, vai naudai vajag apturēšanas pogu. Vienā naktī viena no tām izglāba apmēram 3 miljardus dolāru. Strīds, visticamāk, mainīs virzienu: kurš un pēc kādiem noteikumiem izlemj, kad to spiest?