Binance isti cüzdan pozuntusu
29 oktyabr 2026-cı il axşamı Binance-in isti cüzdanlarından on blokçeyndə təxminən 6,3 milyard dollar dəyərində aktiv çıxarıldı. Pulun böyük hissəsi təxminən 20 dəqiqə ərzində getdi. Boşaltma əməliyyatlarını, EIP-7702 texnikasını, dondurma yarışını və pulun bu gün harada dayandığını açıq blokçeyn məlumatları ilə araşdırdıq.
Hadisə 2025-ci ilin fevralındakı 1,5 milyard dollarlıq Bybit hücumundan təxminən dörd dəfə böyükdür və qeydə alınmış ən böyük kripto oğurluğudur.
Fəaliyyət xəritəsi
- Ümumi təsir
- ~6,3 milyard $
- Tarix
- 29 oktyabr 2026
- Təsirlənən zəncir
- 10 blokçeyn
- Dondurulan
- ~3 milyard $
Ümumi baxış
Birjalar müştəri çıxarışlarını onlayn saxlanılan isti cüzdanlardan ödəyir. Bu cüzdanlar hər gün minlərlə əməliyyatı avtomatik imzalayır. Zəncir baxımından etibarlı imza əməliyyatın səlahiyyətli olduğu deməkdir; imzanı kimin istədiyini zəncir görə bilmir.
Binance-in ilk açıqlamasına görə giriş nöqtəsi ələ keçirilmiş DevOps mühəndisinin noutbuku idi; şirkət şəxsi açar sızmasına dair sübut tapmadığını bildirdi. On fərqli zəncirdə, fərqli açar növləri və imza sxemləri ilə yarım saat ərzində etibarlı imzaların yaradılması hücumçunun Binance-in imza sisteminə istədiyi əməliyyatı imzalada bildiyinə işarə edir.
Hücumçu ünvanlarını və boşaltma əməliyyatlarını açıq blokçeyn qeydlərindən bir-bir təsdiqlədik, pulun bu gün harada dayandığını oxuduq və hücumçu ünvanlarını əvvəlki böyük hücumların və sanksiya siyahılarının ünvanları ilə müqayisə etdik. Bütün ünvanlar və əməliyyat identifikatorları ictimai blokçeyn məlumatlarıdır.
Xronologiya
- 23 iyun 2026Binance-in daxili sistemlərinə korporativ hesabla daxil olan bir macOS cihazı MacSync Stealer ilə ələ keçirildi (Dark Radar məlumatı).
- 27 sentyabr 2026Cihazın logu Telegram log paylaşım kanalında yayılarkən Dark Radar məlumatına daxil oldu; hücumdan 32 gün əvvəl.
- 28 oktyabr, səhərHücumçunun əməliyyat cüzdanına Tornado Cash-dən üç kiçik çıxarış daxil olur. TRM Labs
- 29 oktyabr, gün ərzindəHücum kodu yüklənir, iki cüzdanda sınaqdan keçirilir, üçüncüsündə məşq edilir; 15:59-da süpürmə müqaviləsi qurulur. TRM Labs
- 29 oktyabr 20:05–20:09XRP Ledger: beş Binance hesabından tək alıcıya beş köçürmə, cəmi 233,46 milyon XRP (zəncirdə təsdiqləndi).
- ~20:10Solana, Optimism və Base-dəki Binance cüzdanları boşaldılır. TRM Labs
- 20:20:06Bitcoin: eyni blokda 11 əməliyyatla 18.270,2 BTC (zəncirdə təsdiqləndi).
- 20:20:59Ethereum: 50 EIP-7702 icazəsi olan əməliyyat; biri keçir və Binance 14 hücumçunun müqaviləsinə bağlanır.
- 20:22:45Tron: tək əməliyyatla 612,7 milyon USDT (zəncirdə təsdiqləndi).
- 20:24:23Ethereum: Binance 14-dən 167.464 ETH, 1,615 milyard USDT və 60-dan çox token daxil olan tək süpürmə (~2,5 milyard dollar).
- 20:24:47Binance 16 eyni alıcıya 9 ayrı köçürmə göndərir (28.005,6 ETH daxil olmaqla).
- 20:41 və 20:59Binance-in USDC ağıllı hesabından 780 və 43 milyon USDC çıxarılır.
- 21:01 / 21:04Tether əsas alıcı cüzdanını dondurur; üç dəqiqə sonra Circle 823 milyon USDC-ni dondurur. TRM Labs
- 21:04 – 23:56Binance 14-ə yeni daxil olan balans daha beş dəfə süpürülür.
- 23:05İkinci dalğa: Polygon və TRM Labs-a görə Avalanche. Blockaid Avalanche cüzdanlarının əsas süpürmədən sonrakı 12 dəqiqə ərzində boşaldıldığını bildirir. TRM Labs
- 30 oktyabr 00:08Arbitrum Təhlükəsizlik Şurası hücumçunun Arbitrum cüzdanından 8.426 ETH və 74,6 milyon ARB-ni məcburi köçürür. TRM Labs
- 30 oktyabr 00:10:35Binance EIP-7702 icazəsini ləğv edir; bağlantı 3 saat 50 dəqiqə açıq qalmışdı. Bitquery
- 30 oktyabrBinance ilkin nəticələrini açıqlayır: ələ keçirilmiş DevOps noutbuku, şəxsi açar sızmasına dair sübut yoxdur. Euronews
- 31 oktyabrBinance itkilərin 90%-ni bərpa etdiyini açıqlayır; çıxarışların 1 noyabrda açılması planlaşdırılır. Reuters
Hücum zənciri
- 1
Hazırlıq
- Əməliyyat cüzdanı (0x7c86…5ca0) 28 oktyabr 07:39 və 08:53, 29 oktyabr 08:23-də Tornado Cash-in 0,1 ETH hovuzundan üç çıxarış aldı.
- 29 oktyabr 02:28-də ilk müqaviləni qurdu; 13:51–14:24 arasında iki test cüzdanında EIP-7702 icazə ötürülməsini və süpürməni sınadı.
- 15:59-da əsl süpürmə müqaviləsini (0x63e8…6fae) qurdu və 16:20–16:30 arasında üçüncü bir cüzdanda məşq etdi.
- 2
İmza infrastrukturuna giriş
- Binance-in ilk açıqlamasına görə ələ keçirilmiş DevOps mühəndisi kompüteri vasitəsilə daxili xidmətə çatıldı və icazəsiz çıxarış əməliyyatları göndərildi.
- Binance sonradan digər pozuntu nöqtələri də tapdığını və hücumçuların iz silən mexanizmdən istifadə etdiyini açıqladı.
Bu gün qırıldığı yer: İmza infrastrukturuna girişi olan mühəndis cihazları ən kritik aktivlər qədər sıx izlənməlidir.
- 3
EIP-7702 ilə daimi nəzarət
- EIP-7702 adi Ethereum cüzdanına imzalı icazə ilə ağıllı müqavilənin kodunu işlətməyə imkan verir; icazə yenisi ilə əvəz edilənə qədər qüvvədə qalır.
- Binance 14 davamlı çıxarış etdiyi üçün əməliyyat sayğacı daim irəliləyirdi. Hücumçu 18.914.775–18.914.824 arasındakı 50 ardıcıl sayğac üçün əvvəlcədən imzalanmış 50 icazəni tək əməliyyatda göndərdi.
- 49 icazə “etibarsız sayğac” kimi rədd edildi; yalnız 18.914.809 nömrəli sayğaca aid icazə tətbiq olundu.
Bu gün qırıldığı yer: Kodu olmamalı olan ünvanda kodun görünməsi dərhal xəbərdarlıq yaratmalıdır; ardıcıl sayğaclar üçün toplu icazə sorğusu pozuntu göstəricisidir.
- 4
Süpürmə
- 3 dəqiqə 24 saniyə sonra əməliyyat cüzdanı Binance 14-ə öz balansını hücumçuya göndərməyi əmr etdi; yenidən imza lazım olmadı.
- İcazə açıq qaldığı üçün cüzdana yeni gələn pul 21:04, 21:44, 22:39 və 23:56-da yenidən süpürüldü. Binance icazəni 30 oktyabr 00:10:35-də ləğv etdi.
Bu gün qırıldığı yer: İcazənin ləğvi üçün əvvəlcədən hazırlanmış və sınaqdan keçirilmiş əməliyyat olmalıdır.
- 5
Digər zəncirlər
- Bitcoin, Tron, XRP, Solana, Arbitrum, Optimism, Base, Avalanche və Polygon-dakı Binance cüzdanları icazə ötürülmədən, adi imzalı köçürmələrlə hücumçuya pul göndərdi.
- Əsas süpürmədən 24 saniyə sonra ikinci Binance cüzdanı öz imzası ilə eyni alıcıya doqquz köçürmə göndərdi: hücumçu bir neçə cüzdanın imza prosesinə eyni anda çata bilirdi.
Bu gün qırıldığı yer: İmza və təsdiq yolları zəncirə və cüzdan səviyyəsinə görə ayrılmalıdır; yeni ünvanlara gedən ehtiyat həcmindəki köçürmələr imza mərhələsində dayandırılmalıdır.
Boşaltma, dəqiqə-dəqiqə
29 oktyabr 2026, 20:05 ilə 23:56 (UTC) arasında Binance cüzdanlarından hücumçuya on zəncirdə 40 köçürmə getdi. Ən böyük boşaltmalar ilk 20 dəqiqədə edildi; emitentlərin ilk dondurması 21:01-də gəldi.
Saat 20:05-də ilk köçürmə XRP Ledger-də başlayır.
Cüzdan hərəkətləri
Binance cüzdanlarından hücumçuya gedən köçürmələr saat ardıcıllığı ilə (UTC). “Zəncirdə təsdiqləndi” sətirlərini açıq blokçeyn qeydlərindən (Blockscout, mempool.space, TronGrid, XRPL və Solana qovşaqları) bir-bir oxuduq; digər sətirlər dərc olunmuş analizlərdəki cəmlərdir.
| Saat | Zəncir | Kimdən | Kimə | Nə getdi | Əməliyyat | Doğrulama | Mənbə |
|---|---|---|---|---|---|---|---|
| 20:05:00 | XRP Ledger | rDAE53VfMv…fht6JPxr | rK21t6nGLy…25qgfzMx | 185.017.485,50 XRP | 78E31E7BB0…F50BFA6A | Zəncirdə təsdiqləndi | |
| 20:07:00 | XRP Ledger | rBtttd61FE…jFEceA1A | rK21t6nGLy…25qgfzMx | 14.693.052,50 XRP | 6DDF398B69…3C5B7E67 | Zəncirdə təsdiqləndi | |
| 20:08:20 | XRP Ledger | rfQ9EcLkU6…47Rk8Cvi | rK21t6nGLy…25qgfzMx | 13.140.680,40 XRP | 9FE8F79876…E52C6AAA | Zəncirdə təsdiqləndi | |
| 20:08:50 | XRP Ledger | rarG6FaeYh…sPn2bZKk | rK21t6nGLy…25qgfzMx | 11.955.157,60 XRP | 27C7D0D5ED…B8D385F5 | Zəncirdə təsdiqləndi | |
| 20:09:20 | XRP Ledger | rNU4eAowPu…gxcKExpK | rK21t6nGLy…25qgfzMx | 8.655.567,10 XRP | 0571C4D970…9A595DB0 | Zəncirdə təsdiqləndi | |
| ~20:10 | Solana | 5tzFkiKscX…bhUvuAi9 | AffzFDKZby…yGigBEaU | 970.554 SOL | — | Alıcı balansı zəncirdə təsdiqləndi; saat dərc olunmuş analizdən | TRM Labs |
| ~20:10 | Optimism | Binance 55 | 0x5227f603…fccb2f8c | 44,2 milyon OP | — | Dərc olunmuş analiz | Blockaid |
| ~20:10 | Base | Binance | — | ~2,7 milyon dollar | — | Dərc olunmuş analiz | Bitquery |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 7.636,80 BTC | 82c0b6f217…42df04ce | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 4.696,60 BTC | 3b1d3ded49…1c432b32 | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 2.946,90 BTC | 574bc276eb…5c02190f | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 1.409,50 BTC | 5de2320e6c…7c47f0ba | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 773,10 BTC | d3084140c0…d413410d | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 369,60 BTC | d9bf6caa09…fc69f651 | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 194,30 BTC | 6736fc2914…7e77ca84 | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 112,10 BTC | 48ba4e60cc…7ad1e6a1 | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 67,20 BTC | 6722aa3e38…f9cccec0 | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 44,20 BTC | 8b02cfb945…605a5cbf | Zəncirdə təsdiqləndi | |
| 20:20:06 | Bitcoin | bc1qm34lsc…f0j77s3h | bc1q0mtc2f…fjhl2mnm | 19,90 BTC | f9dcbbc63e…52110313 | Zəncirdə təsdiqləndi | |
| ~20:22 | Tron | TDqSquXBgU…89dkhSCf | TG5iBMQPrD…J1wvzsGi | 46,4 milyon TRX | — | Dərc olunmuş analiz | TRM Labs |
| 20:22:45 | Tron | TDqSquXBgU…89dkhSCf | TG5iBMQPrD…J1wvzsGi | 612.729.468 USDT | 4203af9ca1…5958253e | Zəncirdə təsdiqləndi | |
| 20:24:23 | Ethereum | Binance 14 (0x28c6c062…3bf21d60) | 0x5227f603…fccb2f8c | 167.464,25 ETH, 1.615.409.498,97 USDT, 62.597.239,68 RLUSD, 82,54 WBTC və 60 digər token | 0x53bd38b8…0e88e2f3 | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 583.592.986.820,10 PEPE | 0x9f21e145…a532ecf2 | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 304.598,20 LINK | 0xa87c6a03…bef55653 | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 18.819.171,40 ENA | 0xe07f61ff…8ddf2b52 | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 1.199,30 XAUT | 0xcb5bb7c0…d72accfe | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 819.997,10 UNI | 0xb1f99ca5…d800f295 | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 84,50 WBTC | 0x2c45d787…0e6f260b | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 25.943.825,80 RLUSD | 0x2e100162…9e5ffeb3 | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 55.739.800,50 USDT | 0xd4e08d3e…8fd6c49c | Zəncirdə təsdiqləndi | |
| 20:24:47 | Ethereum | Binance 16 (0xdfd5293d…1343963d) | 0x5227f603…fccb2f8c | 28.005,60 ETH | 0x51f263fa…d62fd39f | Zəncirdə təsdiqləndi | |
| ~20:30 | Arbitrum | Binance (4 cüzdan) | 0x5227f603…fccb2f8c | 74,6 milyon ARB və 8.426 ETH | — | Dərc olunmuş analiz | Blockaid |
| ~20:36 / 23:05 | Avalanche | Binance (4 cüzdan) | 0x5227f603…fccb2f8c | 1,81 milyon AVAX və 8,41 milyon USDT | — | Saat mənbəyə görə dəyişir (~20:36 Blockaid, 23:05 TRM Labs) | Blockaid |
| 20:41:23 | Ethereum | Binance Hot Wallet 34 (USDC ağıllı hesabı) (0xee7ae85f…d63b4055) | 0x5227f603…fccb2f8c | 780.000.000,00 USDC | 0xdc102dd8…b5e17481 | Zəncirdə təsdiqləndi | |
| 20:59:47 | Ethereum | Binance Hot Wallet 34 (USDC ağıllı hesabı) (0xee7ae85f…d63b4055) | 0x5227f603…fccb2f8c | 43.000.000,00 USDC | 0x3b9625b3…60479ca7 | Zəncirdə təsdiqləndi | |
| 21:04:23 | Ethereum | Binance 14 (0x28c6c062…3bf21d60) | 0x5227f603…fccb2f8c | 1.699,92 ETH, 3.917.639,77 USDT, 0,10 WBTC və 21 digər token | 0x31c4c9fe…d888a91d | Zəncirdə təsdiqləndi | |
| 21:44:11 | Ethereum | Binance 14 (0x28c6c062…3bf21d60) | 0x5227f603…fccb2f8c | 369,83 ETH, 200.397.771,82 USDT və 13 digər token | 0x55ba4dab…40870556 | Zəncirdə təsdiqləndi | |
| 22:39:35 | Ethereum | Binance 14 (0x28c6c062…3bf21d60) | 0xa97bf783…3fae8d10 | 128,49 ETH və 122 digər token | 0x4a4aed83…44f9ad6b | Zəncirdə təsdiqləndi | |
| 23:05 | Polygon | Binance | — | ~10 milyon dollar | — | Dərc olunmuş analiz | TRM Labs |
| 23:56:47 | Ethereum | Binance 14 (0x28c6c062…3bf21d60) | 0xa97bf783…3fae8d10 | 2.961,91 ETH | 0x4395d51d…a650f89b | Zəncirdə təsdiqləndi |
İctimaiyyətdə “bir dəfəyə” göndərildiyi deyilən 18.270 BTC zəncirdə eyni blokda 11 ayrı əməliyyat kimi görünür; ən böyüyü 7.636,8 BTC-dir.
Pulun izi
Hücumçunun əlindəki aktivlərin bir hissəsi emitentinin dondura bildiyi stabil koinlər idi (USDT, USDC, RLUSD, USD1). Hücumçu ilk saatlarda dondurula bilən aktivləri dondurula bilməyənlərə çevirmək üçün yarışdı.
Ethereum və Tron-da oğurlanan 2,49 milyard USDT-nin 1,76 milyardı (71%) Tether tərəfindən donduruldu. Qalan 729 milyon USDT dondurma çatmadan ETH və TRX-ə çevrildi (Bitquery).
USDT-nin kilidləndiyi cüzdanlar (milyon USDT)
- 0x5227…2f8cEthereum1.175
- TG5iBM…wvzsGiTron313
- 0xaa24…54a0Ethereum175
- TCzBTk…7Y62Tron66
- 0xb171…c8c3Ethereum30
| Saat (UTC) | Kim | Nəyi dondurdu / ələ keçirdi | Mənbə |
|---|---|---|---|
| 21:01 | Tether | Əsas alıcı cüzdanda 971,1 milyon USDT (əsas süpürmədən 37 dəqiqə sonra); cəmi ~1,77 milyard USDT | TRM Labs |
| 21:04 | Circle | 823 milyon USDC; daha sonra 1,56 milyon USDC | TRM Labs |
| 22:01 | Ripple | 40,5 milyon RLUSD | TRM Labs |
| 22:10 | World Liberty Financial | 27,8 milyon USD1 | TRM Labs |
| 30 oktyabr 00:08 | Arbitrum Təhlükəsizlik Şurası | 8.426 ETH və 74,6 milyon ARB hücumçunun imzası olmadan köçürüldü | TRM Labs |
Zərərinə satış: təxminən 325 milyon USDT niyyətə əsaslanan müqavilələrlə satılıb ~122.300 ETH alındı; satışın nəzərdə tutduğu qiymət bazardan 10%-dən çox yuxarı idi.
Borc götürmə: hücumçu cüzdanlarından biri Aave V3-ə 60 milyon USDT yatırıb ~19.760 ETH borc götürdü; bundan sonra Aave 16 şəbəkədə 175 V3 və 4 şəbəkədə 117 V4 ehtiyatını dondurdu.
Gec qalan dondurmalar: Tether-in dondurduğu 11 cüzdandan 6-sı dondurma anında artıq boş idi.
Bitcoin tərəfində 18.270,2 BTC 1.000-lik hissələrə bölündü və son birləşdirmə 20:48-də edildi.
Hücumçunun əlində qalanlar
2 noyabr 2026-da zəncirdən oxunan balanslar. Yeddi böyük ETH anbarının heç birindən çıxan əməliyyat yoxdur.
| Zəncir | Ünvan | Balans | Vəziyyət |
|---|---|---|---|
| Ethereum | 0x8532fa14acaf483729c449b8458aeddb900543d4 | 197.460,01 ETH | Çıxan əməliyyat yoxdur |
| Ethereum | 0xc887af690e0301cd4edbbce8f8d31b4ec65b286a | 137.602,00 ETH | Çıxan əməliyyat yoxdur |
| Ethereum | 0x897c80d1a9729e94460e2bd93178bd5215158df3 | 78.415,25 ETH | Çıxan əməliyyat yoxdur |
| Ethereum | 0x54401f80da97893a15d43566184635b6674bc942 | 40.600,67 ETH | Çıxan əməliyyat yoxdur |
| Ethereum | 0x79e70d139fc05aa75f75611fdf2680e9952b544a | 34.279,69 ETH | Çıxan əməliyyat yoxdur |
| Ethereum | 0x03b0ee5d82990cff1bda48651ac3e436d1a020ea | 17.260,10 ETH | Çıxan əməliyyat yoxdur |
| Ethereum | 0xc2096a12ebe0944f4d39e59979f485afd92d850a | 7.002,79 ETH | Çıxan əməliyyat yoxdur |
| Bitcoin | 19 ünvan (aşağıdakı IOC cədvəlində) | 18.270,20 BTC | 20:48-dəki birləşdirmədən bəri xərclənməyib |
| XRP Ledger | rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx | 23,70 XRP | Çıxarıldı |
| Solana | AffzFDKZbyMiU11zmVBoAqD25ugpr7xoWWyRyGigBEaU | 413.373 SOL | Qismən çıxarıldı |
Yeddi anbardakı 512.621 ETH Binance-dən birbaşa oğurlanan 200.630 ETH-nin iki qatından çoxdur; aradakı fərq dondurulmadan əvvəl satılan stabil koinlər və digər tokenlərlə alınan ETH-dir. TRM Labs növbəti mərhələdə körpülərdən, mübadilə xidmətlərindən və birjadankənar vasitəçilərdən istifadə ediləcəyini gözləyir.
Dark Radar analizi
Hücumçuya aid 78 Ethereum, 8 Tron və 20 Bitcoin ünvanının bütün əməliyyat tarixçəsini çəkdik; bu ünvanları və əməliyyat etdikləri bütün qarşı tərəfləri FBI-ın Bybit hücumu üçün dərc etdiyi 51 ünvanla, 2026-cı il sentyabr Bitget hücumunun ünvanları ilə və OFAC sanksiya siyahısındakı 123 Ethereum, 532 Bitcoin və 266 Tron ünvanı ilə müqayisə etdik.
Birbaşa ortaq ünvan yoxdur. Hücumçu cüzdanlarının əməliyyat etdiyi 915 Ethereum və 856 Tron qarşı tərəfi arasında da bu siyahılardan heç bir ünvan yoxdur. Binance və Bitget hücumçularının hər ikisinin toxunduğu ünvanlar birbaşa əlaqə göstərmir:
| Ortaq ünvan | Nədir |
|---|---|
| 0xf70da97812cb96acdf810712aa562db8dfa3dbef | Relay körpüsünün ödəniş ünvanı (“Relay: Solver”). Hər iki hücumçu Relay körpüsündən istifadə edib. |
| 0x77b2043768d28e9c9ab44e1abfc95944bce57931 | Stargate körpüsünün ETH hovuzu. |
| USDT, USDC müqavilələri, sıfır ünvan | Hamının istifadə etdiyi infrastruktur. |
| 0x051f2a88aa610d2ab998fe951fec088cedee2000, 0x7c0b22d3642f335ab0f08c5fd0a38ff6262d03d7 | Hər iki hücumçudan zəncir üzərindəki mesajla pul diləyən şəxsi ünvanlar. |
Chainalysis Binance-dən oğurlanan vəsaitlərin Bitget hücumunun vəsaitləri ilə zəncir üzərində qarışdığını bildirir. Bu əlaqəni açıq məlumatlarla müstəqil təsdiqləyə bilmədik; əlaqə etiketli verilənlər bazalarında və ya araşdırdığımız iki həlqədən daha dərində ola bilər.
Sızmış işçi girişləri
Zəncir məlumatlarının yanında öz infostealer məlumatlarımızı da yoxladıq. Dark Radar məlumatlarında yeddi böyük kripto birjasının korporativ e-poçt domenlərinə aid 171 oğurlanmış hesab qeydi var. Bu qeydlərin bir hissəsi müştəri girişi deyil, daxili sistemlərdir: beş birjada korporativ hesabla identifikasiya provayderlərinə, daxili kod anbarlarına, daxili monitorinq panellərinə, idarəetmə panellərinə və bulud vahid giriş portallarına giriş qeydləri görünür.
Binance tərəfində daxili sistemlərə korporativ hesabla daxil olan iki ələ keçirilmiş cihaz önə çıxır:
Loq qovluğu
545 saxlanmış giriş; 30-u binance.com hesabı
Binance-in 13 sisteminə birbaşa giriş; 10-u daxili sistem (kod anbarı, monitorinq paneli istifadəçi idarəetməsi, verilənlər platforması, identifikasiya provayderi)
Cihaz A · macOS 15.5
Binance-in daxili sistemlərinə korporativ hesabla daxil olan işçi cihazı
- Infostealer
- MacSync Stealer (yüksək etimad)
- Yoluxma
- 23 iyun 2026
- Dark Radar məlumatına daxil olma
- 27 sentyabr 2026
- Hücumdan əvvəl
- 128 gün yoluxmuş, 32 gün cinayət kanalında
- Korporativ hesabla giriş
- 13 sistem; 10-u daxili inkişaf və infrastruktur
Cihaz identifikasiyası · dəyərlər gizlədilib
- IP
- Gizlədilib
- İstifadəçi adı
- Gizlədilib
- Parol
- GizlədilibmacOS giriş parolu ələ keçirilib
- Sistem
- macOS 15.5 (24F74)
- Kompüter adı
- Gizlədilib
- Seriya nömrəsi
- Gizlədilib
- Aparat UUID
- GizlədilibHWID
- Log tarixi
- 2026-06-23 11:30:13
Cihaz A-nın logu hücumdan 32 gün əvvəl Telegram log paylaşım kanalında yayılırdı. Bu kanallardakı loglar satılır və ya toplu paylanır; içindəki giriş məlumatları istənilən alıcının əlinə keçmiş ola bilər.
Cihaz A-da dörd korporativ parol şəxsi saytlarda da istifadə olunur; cihazda tanınmış korporativ təhlükəsizlik proqramı görünmür. Onun girişi böyük verilənlər platformasının demək olar ki, hamısını (iş axını orkestrasiyası, hadisə axını idarəetməsi, qeyd dəftərləri) və monitorinq panelində istifadəçi yaratma səlahiyyətini əhatə edir.
Cihaz B Binance-in təsvir etdiyi DevOps profilinə ən yaxın namizəddir; lakin giriş məlumatları hadisədən təxminən bir il əvvələ aiddir.
35 Binance logunun heç birində cüzdan, imza, çıxarış, saxlama və ya açar idarəetməsi sisteminə aid qeyd yoxdur. Hücumun məlum cüzdan ünvanlarının heç biri loglarda keçmir.
Bu cihazların hücumla əlaqəli olduğuna dair sübut yoxdur; Binance-in açıqladığı ələ keçirilmiş DevOps noutbuku ilə eyni cihaz olub-olmadıqlarını bilmirik. MacSync kibercinayət alətidir və TraderTraitor-a aid edilməyib. Nəticə mühəndis cihazlarından sızan giriş məlumatlarının hətta böyük birjada belə aylarla açıqda yayıla bildiyini göstərir.
Mümkün yol (sübut olunmayıb): işçinin cihazı ələ keçirilir, giriş məlumatları cinayət kanallarında yayılır və ya satılır, daxili sistemlərə çatılır və oradan imza infrastrukturuna irəliləyir. Bu analizdə bu yolun 29 oktyabr hücumunda istifadə edildiyinə dair sübut tapılmadı. Bu suala qəti cavab verə biləcək qeydlər Binance-in öz giriş jurnallarıdır.
Bu bölmədəki nəticələrin tam texniki təfərrüatları dərcdən əvvəl Binance təhlükəsizlik komandasına və FBI-a çatdırıldı. Daxili sistem adları, ünvanlar, log identifikatorları və giriş məlumatları dərc olunmayıb.
Noutbukdan pul çıxarışına: nəzarət zənciri
İşçi kompüterinin ələ keçirilməsi ilə başlayıb milyardlarla dollarlıq çıxarışla bitən hücum yol boyu bir çox təhlükəsizlik nəzarətini keçməlidir. Binance-in daxili nəzarətləri ictimaiyyətə açıq deyil; nəzarətin kifayət etmədiyini yalnız nəticəsi zəncirdə və ya Binance-in açıqlamasında görünən mərhələlərdə deyirik, digər mərhələlərdə həmin addımı dayandıra biləcək nəzarəti yazırıq. İlk üç mərhələdəki nəticələr Dark Radar məlumatlarındakı iki cihaza aiddir; bu cihazların 29 oktyabr hücumunda istifadə edildiyi sübut olunmayıb.
- 1Cihaz ələ keçirilirİncelənən cihazlarda kifayət etmədi
Dark Radar məlumatı
Nə bilirikCihaz A MacSync Stealer ilə ələ keçirilib; bu ailə adətən istifadəçiyə saxta Terminal əmri icra etdirərək yoluxur. Cihaz B-yə ilk infostealer piratlıq proqram quraşdırılması ilə gəlib. Cihaz A-nın 282 tətbiqlik siyahısında tanınmış korporativ son nöqtə qorunması, cihaz idarəetməsi və ya VPN müştərisi yoxdur; çox güman ki, şəxsi cihazdır.
Bu addımı dayandıra biləcək nəzarətDaxili sistemlərə yalnız şirkətin idarə etdiyi və son nöqtə qorunması olan cihazlardan giriş; piratlıq proqramlara və naməlum əmrlərə qarşı məlumatlılıq.
- 2Giriş məlumatları toplanırİncelənən cihazlarda kifayət etmədi
Dark Radar məlumatı
Nə bilirikKorporativ parollar brauzerdə saxlanılıb; sessiya kukiləri, Google sessiya tokenləri və Cihaz A-da macOS giriş parolu oğurlanıb. 4 korporativ parol şəxsi saytlarda da istifadə olunub.
Bu addımı dayandıra biləcək nəzarətKorporativ parolların brauzerdə saxlanılmaması; parol meneceri; aparat təhlükəsizlik açarı (FIDO2) ilə fişinqə davamlı çoxfaktorlu autentifikasiya; cihaza bağlı, qısaömürlü sessiyalar.
- 3Log cinayət kanallarında yayılırMəlum deyil
parolların və sessiyaların sonradan dəyişdirilib-dəyişdirilmədiyi kənardan görünmür.
Nə bilirikCihaz A-nın logu hücumdan 32 gün əvvəl Telegram log kanalında idi. Cihaz B-nin giriş məlumatları hadisədən təxminən bir il əvvəl oğurlanmışdı.
Bu addımı dayandıra biləcək nəzarətKorporativ domenə aid infostealer loglarını davamlı izləmək; log görünəndə parolları sıfırlamaq, sessiyaları və tokenləri ləğv etmək, cihazı yoxlamaya götürmək.
- 4Daxili sistemlərə daxil olunurMəlum deyilNə bilirik
Bu mərhələyə dair ictimai sübut yoxdur.
Bu addımı dayandıra biləcək nəzarətHər girişdə cihaz vəziyyətinin yoxlandığı sıfır etimad girişi; qeyri-adi məkan və cihazdan gələn sessiyalara əlavə doğrulama.
- 5İstehsal mühitinə və daxili xidmətə çatılırKifayət etmədiEuronews
Binance açıqlaması. Hansı nəzarətin keçildiyi açıqlanmayıb.
Nə bilirikBinance-ə görə ələ keçirilmiş DevOps kompüteri vasitəsilə daxili xidmətə çatılıb. Binance digər pozuntu nöqtələri tapdığını və hücumçuların iz silən mexanizmdən istifadə etdiyini də açıqlayıb.
Bu addımı dayandıra biləcək nəzarətİstehsal mühitinə yalnız sorğu əsasında, müddətli və təsdiqli giriş; çıxarış edə bilən xidmətlərdə iki nəfər qaydası; imzalı yığım və yerləşdirmə; hücumçunun silə bilməyəcəyi, ayrıca saxlanılan dəyişməz qeydlər.
- Nə bilirik
Eyni aktor yarım saat ərzində on zəncirdəki cüzdanlar üçün etibarlı imza aldı. Binance 14-dəki süpürmədən 24 saniyə sonra Binance 16 öz imzası ilə doqquz köçürmə göndərdi.
Bu addımı dayandıra biləcək nəzarətİmza və təsdiq yollarının zəncirə və cüzdana görə ayrılması; tək bir daxili xidmətin bir neçə zəncir üçün imza istəyə bilməməsi; gözlənilməyən EIP-7702 icazələrinin imza siyasətində rədd edilməsi.
- Nə bilirik
Bitcoin cüzdanından eyni blokda 11 əməliyyatla 18.270 BTC, Tron-dan tək əməliyyatla 612,7 milyon USDT, Ethereum-da tək süpürmə ilə ~2,5 milyard dollar çıxdı. Aktivlərin böyük hissəsi təxminən 20 dəqiqəyə getdi.
Bu addımı dayandıra biləcək nəzarətƏməliyyat başına və zaman pəncərəsi başına məbləğ limiti; tarixçəsi olmayan yeni ünvanlara böyük köçürmələrdə imzadan əvvəl dayandırma; hədəf ünvan icazə siyahısı.
- 8İsti cüzdan balansıKifayət etmədi
zəncirdə görünür
Nə bilirikOnlayn isti cüzdanlardan bir axşamda ~6,3 milyard dollar çıxarıla bildi.
Bu addımı dayandıra biləcək nəzarətİsti cüzdanda yalnız gündəlik çıxarış ehtiyacı qədər balans; qalanının soyuq cüzdanda saxlanılması və balansın avtomatik məhdudlaşdırılması.
- Nə bilirik
Binance 14-dəki EIP-7702 icazəsi 3 saat 50 dəqiqə açıq qaldı; bu müddətdə cüzdana gələn yeni balans daha dörd dəfə süpürüldü.
Bu addımı dayandıra biləcək nəzarətKodu olmamalı olan korporativ cüzdanda kod görünəndə dərhal həyəcan siqnalı; əvvəlcədən hazırlanmış və sınaqdan keçirilmiş ləğv əməliyyatı.
- 10Müdaxilə və bərpaQismən işə yaradıTRM Labs
dondurula bilməyən aktivlər ETH-yə çevrildi; Tether-in dondurduğu 11 cüzdandan 6-sı o anda artıq boş idi.
Nə bilirikTether əsas süpürmədən 37 dəqiqə, Circle isə üç dəqiqə sonra dondurdu; Arbitrum Təhlükəsizlik Şurası vəsaitləri köçürdü; cəmi ~2,7–3 milyard dollar donduruldu. Binance itkilərin 90%-ni iki gün ərzində bərpa etdiyini açıqladı.
Bu addımı dayandıra biləcək nəzarətStabil koin emitentləri, körpülər və birjalarla əvvəlcədən qurulmuş təcili əlaqə; istifadəçi aktivlərini qarşılayan ehtiyat fond.
Hücum başlamazdan əvvəl görünə biləcək əlamətlər: hazırlıq zəncirdə saatlar əvvəl görünürdü. Tornado Cash ilə maliyyələşdirilən cüzdan 29 oktyabr gün ərzində EIP-7702 müqavilələri qurdu, iki cüzdanda test etdi və 15:59-da süpürmə müqaviləsini qurdu; hücum 20:20-də başladı. Qarışdırma xidmətindən maliyyələşib qısa müddətdə icazə ötürmə müqaviləsi quran cüzdanları izləyən zəncir üzərində təhdid izləməsi bu hazırlığı hücumdan əvvəl qeyd edə bilərdi. Dark Radar məlumatlarındakı iki cihaz isə hadisədən 32 və təxminən 370 gün əvvəl görünürdü.
Bu hadisədə tək bir səhv yoxdur; bir-birini izləyən təbəqələr ardıcıl keçildi. Son nöqtə və identifikasiya təbəqəsində başlayan pozuntu imza və çıxarış təbəqəsindəki məbləğ və sürət limitlərində dayandırıla bilərdi. Ən böyük itki imza mərhələsindəki siyasət nəzarətlərinin və isti cüzdan balansının hücumçunun girişi ilə mütənasib olmamasından gəldi.
Kim etdi
TRM Labs hücumu “yüksək etimadla” Şimali Koreyanın TraderTraitor qrupuna aid edir. Əsasları: Tornado Cash-dən kiçik çıxarışlarla maliyyələşdirilən əməliyyat cüzdanı, hücumdan xeyli əvvəl başlayan hazırlıq və əvvəlcədən alınıb bir dəfəyə istifadə edilən imzalar. Eyni nümunə Bybit (fevral 2025) və KelpDAO (aprel 2026) hücumlarında da görülmüşdü; FBI Bybit hücumunu eyni qrupa aid etmişdi.
FBI 31 oktyabrda hücumu Şimali Koreyanın TraderTraitor qrupu ilə əlaqələndirdi və hücumla bağlı ünvanları yayımladı. Zəncir məlumatları şəxsiyyət göstərmir; bu analizdə heç kim şəxs olaraq göstərilməyib.
Təsir
İtki Binance-in isti cüzdanlarında qaldı; müştəri cüzdanlarında birbaşa əməliyyat görünmədi. Binance 31 oktyabrda itkilərin 90%-ni bərpa etdiyini açıqladı çıxarışlar 1 noyabrda yenidən açıldı.
Hadisə birjadan kənara da yayıldı: Aave hücumçunun girovlu borclanmasından sonra 20 şəbəkədə yüzlərlə ehtiyatı dondurdu; Arbitrum Təhlükəsizlik Şurası hücumçunun Arbitrum cüzdanındakı aktivləri məcburi köçürdü.
Rəqəmlərlə
| Ölçü | Dəyər | Mənbə |
|---|---|---|
| Ümumi təsir | ~6,3 milyard $ (Binance) · 6,36 milyard $ (TRM Labs) · ~6,4 milyard $ (Chainalysis) | TRM Labs |
| Dondurulan | ~3 milyard $ (Binance) · ~2,8 milyard $ (Chainalysis) · ~2,7 milyard $ (TRM Labs) | TRM Labs |
| Əsas süpürmə | ~2,5 milyard $, tək əməliyyat | |
| EIP-7702 icazəsinin açıq qaldığı müddət | 3 saat 50 dəqiqə | Bitquery |
| Hücumçuda qalan | 512.621 ETH · 18.270,2 BTC · 23,7 XRP · 413.373 SOL |
Göstəricilər (IOC)
Hücumçu ilə əlaqələndirilən ictimai blokçeyn ünvanları və əməliyyatları. Binance-ə aid cüzdanlar “qurban” kimi işarələnib.
| Zəncir | Ünvan / əməliyyat | Rol |
|---|---|---|
| Ethereum | 0x7c8601d4645b93cea45f71e118a729332e6b5ca0 | Hücumçunun əməliyyat (çağırış) cüzdanı |
| Ethereum | 0xe4f9070e1316de2988fc6f869fead8fb99cc74cd | Tornado Cash ilə maliyyələşdirilən cüzdan |
| Ethereum | 0x63e842b054bd624a465454d533c33f573e9c6fae | Binance 14-də işlədilən süpürmə müqaviləsi |
| Ethereum | 0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c | Əsas alıcı (dondurulan stabil koinlər burada) |
| Ethereum | 0xa97bf7836f8a08f9ed91d41453d371493fae8d10 | İkinci alıcı |
| Ethereum | 0x8532fa14acaf483729c449b8458aeddb900543d4 | ETH anbarı (197.460,01 ETH) |
| Ethereum | 0xc887af690e0301cd4edbbce8f8d31b4ec65b286a | ETH anbarı (137.602,00 ETH) |
| Ethereum | 0x897c80d1a9729e94460e2bd93178bd5215158df3 | ETH anbarı (78.415,25 ETH) |
| Ethereum | 0x54401f80da97893a15d43566184635b6674bc942 | ETH anbarı (40.600,67 ETH) |
| Ethereum | 0x79e70d139fc05aa75f75611fdf2680e9952b544a | ETH anbarı (34.279,69 ETH) |
| Ethereum | 0x03b0ee5d82990cff1bda48651ac3e436d1a020ea | ETH anbarı (17.260,10 ETH) |
| Ethereum | 0xc2096a12ebe0944f4d39e59979f485afd92d850a | ETH anbarı (7.002,79 ETH) |
| Bitcoin | bc1q0mtc2f5agpkvlq6hhahmfr3hlr55kyfjhl2mnm | İlk BTC alıcısı |
| Bitcoin | bc1qxrxujwxfnvz040jw76d26zhjdg5jura7hs968s | BTC hissəsi 1 (1,000.0 BTC) |
| Bitcoin | bc1qepc70u3u476vgvg3hfcwjgu4mecxe2uchs4lag | BTC hissəsi 2 (1,000.0 BTC) |
| Bitcoin | bc1qdfhmlrdvg4tm87zjl0vyf0xflp5ql50q3g88gw | BTC hissəsi 3 (1,000.0 BTC) |
| Bitcoin | bc1qnq6jj9jmlf3945m3l8s0kxnqehrsga300k8t3s | BTC hissəsi 4 (1,000.0 BTC) |
| Bitcoin | bc1q42flhayrzy3zh8lkyevw8qcjduurt9a35wlsyx | BTC hissəsi 5 (1,000.0 BTC) |
| Bitcoin | bc1qz8hdwv8gmml0u96dsvnzsagz6krjyzxmgxupdp | BTC hissəsi 6 (1,000.0 BTC) |
| Bitcoin | bc1q0ts8gaf9ht0rr4u02hr56f8thndqsc4kmkmfv3 | BTC hissəsi 7 (1,000.0 BTC) |
| Bitcoin | bc1q2wvz0kcsn4hqmajwtey30ud27fl25w8pveznn6 | BTC hissəsi 8 (1,000.0 BTC) |
| Bitcoin | bc1qm2j6v3247khlwzxl7p9vqnfkghcllyhv9wjaat | BTC hissəsi 9 (1,000.0 BTC) |
| Bitcoin | bc1qalwnl7dtaa73fsq5tyn0ghfy3fgfpqkt69tca8 | BTC hissəsi 10 (1,000.0 BTC) |
| Bitcoin | bc1qjwdw6vrzq4vf6hckutvx4ucj86awwv99mxnz7w | BTC hissəsi 11 (1,000.0 BTC) |
| Bitcoin | bc1qs3aej5tmcdz0vctz8y9rjcxtxg8v5385577s56 | BTC hissəsi 12 (1,000.0 BTC) |
| Bitcoin | bc1q63qrfrpsg5hh0zzn3kp2xx9vljl7dq7tatsjxp | BTC hissəsi 13 (1,000.0 BTC) |
| Bitcoin | bc1qs6xnmhar38z44g2za93pv8ygdcwurrh8l87w3v | BTC hissəsi 14 (1,000.0 BTC) |
| Bitcoin | bc1qg3nrzpuvq2pxqx74tcrywr09dc208ze96n3t53 | BTC hissəsi 15 (1,000.0 BTC) |
| Bitcoin | bc1qf5cyvv9w50tx9xx9s3xwsne0z87wvjj9l8a35u | BTC hissəsi 16 (1,000.0 BTC) |
| Bitcoin | bc1qm8v88m5fy6kuq9myva2eemwycxqd3e0zcrs2l8 | BTC hissəsi 17 (1,000.0 BTC) |
| Bitcoin | bc1qrg025e2pgx0rwya2kpgtj30972p64jt0hn6zyt | BTC hissəsi 18 (832.5 BTC) |
| Bitcoin | bc1qxg0l4p6xc50zuv9cl5f0l0wmaxjpg8wcy7s9ra | BTC hissəsi 19 (437.7 BTC) |
| Tron | TG5iBMQPrDzJJAUM8GMVBf1hRaJ1wvzsGi | İlk Tron alıcısı (312,7 milyon USDT donduruldu) |
| Tron | TKkH2vH6kyi2QKcMbqym53WMuvdd1xvw6K | TRX anbarı |
| Tron | TRBdWqHnDVSZCVGfgHdKFLQPirQcA2PRki | TRX paylama cüzdanı |
| XRP Ledger | rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx | XRP alıcısı |
| Solana | AffzFDKZbyMiU11zmVBoAqD25ugpr7xoWWyRyGigBEaU | SOL alıcısı |
| Ethereum (əməliyyat) | 0xad99264d5532ae0dd04b2004eebda05f25657e70dacb764f7ac8d4ccd051298b | 50 EIP-7702 icazəsi olan əməliyyat |
| Ethereum (əməliyyat) | 0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3 | ~2,5 milyard dollarlıq əsas süpürmə |
| Ethereum (qurban) | 0x28c6c06298d514db089934071355e5743bf21d60 | Binance 14 |
| Ethereum (qurban) | 0xdfd5293d8e347dfe59e90efd55b2956a1343963d | Binance 16 |
| Ethereum (qurban) | 0xee7ae85f2fe2239e27d9c1e23fffe168d63b4055 | Binance Hot Wallet 34 |
| Bitcoin (qurban) | bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h | Binance Bitcoin isti cüzdanı |
| Tron (qurban) | TDqSquXBgUCLYvYC4XZgrprLK589dkhSCf | Binance Tron isti cüzdanı |
| Solana (qurban) | 5tzFkiKscXHK5ZXCGbXZxdw7gTjjD1mBwuoFbhUvuAi9 | Binance Solana isti cüzdanı |
Aşkarlama və qarşısının alınması
Binance-in açıqlamasına görə hücum işçinin kompüteri ilə başladı. Ələ keçirilmiş giriş məlumatları çox vaxt hadisədən əvvəl yeraltı bazarlarda dövriyyəyə girir; imza infrastrukturuna girişi olan mühəndis cihazları ən kritik aktivlər qədər sıx izlənməlidir.
Uyğunluq komandaları hücumçu ünvanlarını və onlardan qidalanan yeni cüzdanları (Bitcoin hissələri, ETH anbarları, THORChain və Relay vasitəsilə qidalanan ünvanlar) depozit yoxlamasına əlavə etməlidir; vəsaitlərin yaxın günlərdə birjalara, mübadilə xidmətlərinə və OTC masalarına çatması gözlənilir.
Metod və məhdudiyyətlər
- Başlanğıc ünvan siyahısı Bitquery, Blockaid və TRM Labs-ın dərc etdiyi ünvanlardır; ünvanlar və əməliyyatlar açıq API-lərlə (Blockscout, mempool.space, TronGrid, XRPL, Solana RPC) bir-bir oxundu.
- Optimism, Base, Arbitrum, Avalanche və Polygon məbləğləri dərc olunmuş analizlərdən götürüldü; zəncirdə bir-bir oxunmadı.
- Ən böyük iki alıcı cüzdanın çıxan əməliyyat tarixçəsi API səhifə limiti səbəbindən natamam çəkildi; daxil olan köçürmələr tamdır.
- Balanslar 2 noyabr 2026-da oxundu; vəsaitlər hərəkət etdikcə dəyişə bilər. Dollar qarşılıqları mənbələrin oğurluq anındakı qiymətləridir.
- Dark Radar infostealer məlumatları toplu şəkildə araşdırıldı; şəxs, log identifikatoru, daxili domen, IP ünvanı və giriş məlumatı dərc olunmadı. Daxili sistemlərin aşkarlanması domen və xüsusi şəbəkə ünvanı nümunəsinə əsaslanır.
- Binance kök səbəb analizini hələ dərc etməyib; giriş nöqtəsinə dair məlumatlar şirkətin ilk açıqlamasına əsaslanır.
Mənbələr
- 1North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History · TRM Labs, 29–30 oktyabr 2026
- 2The $6.4 Billion Binance Hack: Tracing the North Korea Link · Chainalysis, 30 oktyabr 2026
- 3Binance hack: on-chain investigation · Bitquery, 29–31 oktyabr 2026
- 4Binance $6.3B Hack incident report · Blockaid, 29 oktyabr 2026
- 5Binance hit by major hack as billions in crypto funds are frozen · Euronews, 30 oktyabr 2026
- 6Binance Hack 2026: How $6.3B Was Stolen · ChangeNOW
- 7Binance hot wallet exploit: Aave’s response · LlamaRisk / Aave Governance
- 8Binance says 90% of stolen assets replenished · Reuters, 31 oktyabr 2026
- 9FBI says North Korea was behind the $6.3 billion Binance crypto hack · NBC News, 31 oktyabr 2026
- 10PSA250226: North Korea Responsible for $1.5 Billion Bybit Hack · FBI IC3
- 11Bitget hack: how $387M left, and where it is now · Bitquery, sentyabr 2026
- 12OFAC sanksiya siyahısındakı rəqəmsal valyuta ünvanları · 0xB10C (GitHub)
- 13EIP-7702: Set Code for EOAs · Ethereum Improvement Proposals
- Kateqoriya
- Hadisə təhlili
- Növ
- Kripto birjası pozuntusu
- İlk görülmə
- 29 oktyabr 2026
- Binance
- kripto oğurluğu
- EIP-7702
- TraderTraitor
- zəncir üzərində analiz
- TLP:CLEAR
Digər hadisələr
Threat Intelligence
Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.