More than $5.6 billion was stolen from Binance hot wallets in 40 minutes, including ETH, USDT, USDC and more than 60 tokens. The incident exceeds the 2025 Bybit hack of $1.5 billion and ranks as the largest in history. Tether and Circle froze about $2.4 billion combined.

Atacul a implicat active precum BTC, ETH și USDT. Tether și Circle au înghețat cel puțin 2,3 miliarde de dolari.

Atacatorii au obținut autorizări semnate pentru a instala cod malițios. Aceștia au transferat ETH și tokenuri. Separat, 780 de milioane de USDC au fost mutate dintr-un portofel cald Binance. Binance afirmă că fondurile utilizatorilor sunt în siguranță și că desfășoară o anchetă.

Atacatorul a folosit un portofel finanțat prin Tornado Cash și a preluat controlul prin delegare EIP7702. La trei minute și jumătate după aceea, activele au fost retrase în loturi. Semnătura tranzacției era validă, ceea ce indică fie o cheie furată, fie un semnatar compromis. Nu au apărut indicii inițiale privind o ocolire a verificării semnăturii.

USDT, ETH și alte active ar fi fost sustrase din Binance. Valoarea pierderilor ar putea depăși 1 miliard de dolari.

Depozitele de creditare au crescut cu 42%, la 3,57 miliarde USD. Acțiunile tokenizate au urcat de peste 10 ori, până la 62 de milioane USD.

Cercetătorii în securitate au identificat o emitere neautorizată de tokenuri în rețeaua Initia. Echipa Initia investighează incidentul și depune eforturi pentru reluarea operațiunilor.