Пока все спали, крипта пережила скоординированную атаку: взлом Binance, Bybit, Bitget и ночной крах кита Machi до $1.50

Большинство людей сегодня проснулись, открыли терминалы и даже не поняли, что этой ночью индустрия стояла буквально в одном шаге от системного коллапса.
Если вы думали, что всё ограничилось локальным взломом одного горячего кошелька Binance, то реальность куда жестче. Октябрь и без того штормило: сначала дневной взлом Polymarket, жесткая риторика ФРС, обвал бигтехов, а ночью началась спланированная веерная кибератака сразу по нескольким крупнейшим мировым биржам одновременно. Под прицелом оказалась почти вся топовая CEX-инфраструктура, а за операцией стоит государственная хакерская машина Северной Кореи.
Хроника ночных событий развивалась настолько стремительно, что службы безопасности просто не успевали реагировать:
Все началось в 01:40 ночи, когда пришла первая экстренная сводка: на Binance зафиксированы аномальные исходящие транзакции на миллиарды долларов. Первоначальная цифра в $3.5 млрд быстро переросла в рекордные $6.3-7 млрд ущерба.
Спустя пятнадцать минут, в 01:55, тревога зазвучала на Bybit: изначально появились сообщения об утечке $450 млн, но за полчаса сумма выросла до миллиарда.
В 02:03 поступил сигнал с Bitget: счета горячих хранилищ биржи были опустошены на аналогичную сумму около $1 млрд. Туда же в общий котел полетела австралийская биржа Swyftx с потерями около $10 млн.
Буквально за полтора часа индустрия получила синхронный ночной удар по четырем ключевым биржам.
Аналитики TRM Labs, Chainalysis и независимые ончейн-исследователи напрямую указывают на группировку Lazarus (подразделение TraderTraitor), финансируемую правительством Северной Кореи. Хакеры не взламывали саму криптографию блокчейнов: они действовали через глубокую социальную инженерию и целевую компрометацию. В случае с Binance точка входа была найдена через скомпрометированный рабочий ноутбук штатного DevOps-инженера. Получив доступ к сервисным контейнерам авторизации, злоумышленники развернули смарт-контракты-пылесосы через логику делегирования EIP-7702 и запустили каскадный вывод средств сразу по десятку сетей (Bitcoin, Ethereum, Tron, Arbitrum, Solana).
Самой громкой личной драмой ночи стала полная ликвидация одного из самых известных китов рынка: Machi Big Brother (Джеффри Хуанг).
Пока хакеры потрошили кошельки бирж, в стаканах моментально испарилась ликвидность, спреды расширились на гигантские значения, а алгоритмы маркетмейкеров просто выключились. Machi в этот момент сидел в огромных плечевых лонгах на платформе Hyperliquid. На фоне ночного сквиза его позиции начали каскадно схлопываться: смарт-контракты ликвидировали его ВОСЕМЬ раз подряд. Позиции на десятки миллионов долларов сгорели за считанные минуты, а на балансе легендарного кита осталось ровно $1.50. Всего по рынку за ночь стерло лонгов более чем на $1.2 млрд.
В то же время на ончейн-рынке начались аномальные движения. Пока Биткоин в панике прошивал поддержки, токен анонимности Monero (XMR) начал бешено расти против всего рынка на колоссальных объемах. Причина очевидна: хакеры из Северной Кореи экстренно переливали украденные объемы в XMR через доступные мосты, чтобы скрыть следы и отмыть средства через закрытый реестр транзакций.
Единственное, что спасло рынок от мгновенного краха по сценарию FTX: оперативная реакция эмитентов стейблкоинов. Tether и Circle посреди ночи в ручном режиме нажали на стоп-кран и заморозили около $3 млрд в USDT и USDC прямо на адресах хакеров. Позже Tether официально объявил о запуске специальной программы по возврату похищенных средств пострадавшим пользователям (в первую очередь в юрисдикциях Великобритании, США и ЕС). Еще около $30.5 млн успел заблокировать совет безопасности Arbitrum. Но около 20 000 чистых Биткоинов ушли безвозвратно: в сети BTC нет централизованного эмитента, нажать кнопку отката невозможно.
На фоне этого тотального шторма примечателен один факт: биржа BingX полностью выдержала эту ночь, не была скомпрометирована и работала без единого сбоя.
Биржи обязательно зальют эти дыры деньгами из резервных фондов и фонда SAFU, банкротств они не допустят. Но главный урок этой ночи очевиден каждому практику: централизованные площадки удобны для активной торговли и свинга, но держать на них все свободные активы на постоянной основе в эпоху профессиональных государственных кибератак — это неоправданный риск.
в тгк написал про взлом сразу же: t.me/+UuMnS5-lDrM4ODMy