FUN і злам Binance: чому токен після делістингу лежав на гарячому гаманці, як хакер його розпродав і що лишилось від ринку

Коротко

Чому FUN узагалі лежав на Binance

Binance вилучила FUN з лістингу у квітні 2026: торги зупинили 23 квітня, депозити вимкнули 24 квітня, а виведення було відкрите до 23 червня. Делістинг закриває торгівлю, але не забирає токени в людей. Монети клієнтів лишаються на біржі, доки власники їх не виведуть.

Баланс FUN на Binance 14, тобто на гаманці, який потім спустошили, показує, що було далі:

Одразу після делістингу Binance зібрала FUN усіх клієнтів на одному гарячому гаманці, щоб люди могли їх вивести. За пів року вивели лише близько чверті. Решта, 74%, лежала на гарячому гаманці ще чотири місяці після закриття вікна виведення. Найімовірніше, це токени клієнтів, які не встигли або не захотіли їх вивести. У 2024 році Binance конвертувала такі залишки токенів, вилучених з лістингу, у USDC, тому частина могла вже формально належати біржі, але оголошення щодо FUN ми не знайшли. Binance заявила, що покриє втрати клієнтів від зламу з фонду SAFU.

Перша хвиля: дамп у тонкий пул

• 29 жовтня, 20:24:23 UTC. У тій самій транзакції, що вимела ефір, хакер перевів 714 911 344 FUN на свій головний гаманець 0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c.
• 23:28:47 UTC. Уся сума пішла на свіжу адресу 0x06ea1ab3ecf570029eb1f94dbb9eac06bc79685f.
• Уночі. Ця адреса за 154 транзакції продавала FUN у невеликий пул FUN/WETH на Uniswap: 134 145 256 FUN лише за 111,48 ETH, близько $250 тис. Ціна в пулі впала більш ніж на 90%.
• 30 жовтня, 06:30:11 UTC. Продаж зупинився, а решта, 580 766 088 FUN, повернулась на головний гаманець. Виручка 111,85 ETH пішла на гаманець-сховище 0x79e70d139fc05aa75f75611fdf2680e9952b544a, де лежить 34 280 ETH з інших частин зламу.

Команда FUNToken попросила біржі тимчасово вимкнути депозити FUN. Тоді в новинах писали, що 580,8 млн FUN досі лежать у хакера. Це було правдою рівно одну добу.

Друга хвиля: усе інше, через кілька майданчиків

• 31 жовтня, 07:17 UTC. 580,8 млн FUN перевели на новий гаманець 0xFB34f34A0a395afb3d5094816aa235483f0c2095.
• З 07:29 до 19:32 UTC. Гаманець продав усі 580 766 087 FUN за 103 транзакції, цього разу не в один тонкий пул, а через Uniswap V3, DODO і JAM. Отримав 231,04 ETH і переслав їх на гаманець-накопичувач 0x8d4b8ee62124b7ee140a51ddd07390a56f1c9e19, де вже лежить 9 788 ETH з інших частин зламу.
• Після цього на всіх гаманцях хакера разом лишилось менше ніж 1 FUN.

Отже, заява команди про те, що зловмисник продав усе, підтверджується в блокчейні. Загалом хакер перетворив 714,9 млн FUN на 342,5 ETH, близько $770 тис. До зламу ці токени коштували близько $6,3 млн. Він реалізував приблизно 12% цієї суми, а решта просто зникла в падінні ціни.

Окрема деталь: шахраї з підміною адрес взялися за самого хакера. Вони слали нульові перекази з адреси-двійника 0xFB34459390a727c95d439b45c317b1029a112095, перші й останні символи якої збігаються з адресою його справжнього гаманця для продажу. Той самий трюк щодня застосовують проти звичайних користувачів, тому адресу треба звіряти повністю, а не за краями.

Який вигляд має ринок після дампу

Що змінилось на краще. Найбільший вимушений продавець пішов: другої хвилі від хакера не буде, бо продавати йому нічого. 30 жовтня найбільший гаманець FUN, 0x86Fd9f0b475562dddecabb5de5b8b0f2199bed51 (близько 30% емісії, без публічної мітки), переслав 500 млн FUN на 0x2d5f17b56ecbb5323b7685e110dbea0703644d36, який одразу почав торгувати в пулах Uniswap і докупив близько 22 млн FUN. Схоже, що команда підтримує ліквідність, як і обіцяла. Але це наш висновок з поведінки гаманців: що вони належать команді, ми не підтвердили.

Що не змінилось.

• Ціна падала й після того, як хакер зупинився. О 19:32 UTC 31 жовтня, коли пройшов останній його продаж, FUN коштував близько $0,0030. На момент написання близько $0,0018, тобто ще мінус 40% уже без нього. Продають звичайні власники.
• Загалом ціна впала приблизно з $0,0088 до $0,0018, мінус 80%, а капіталізація приблизно з $97 млн до $20 млн.
• Майданчики. Binance вилучила FUN з лістингу ще у квітні. Найбільший обсяг зараз на HTX, близько $3 млн на добу, а на HTX з 23 серпня діє повна заборона ЄС. Решта бірж дає десятки тисяч доларів обороту на добу. Ліквідність у пулах Ethereum була близько $16 тис., тому навіть невеликі продажі різко рухають ціну.
• Концентрація. Два найбільші гаманці тримають 55% емісії: гаманець без мітки (близько 30%) і Gate.io (близько 25%). Ще близько 50 млн FUN лежить на гаманці хакера WazirX (злам 2024 року), і він теж може продати їх будь-коли.
• Причини делістингу. Binance прибрала FUN з торгів через слабкі показники ще до зламу. Злам цього не виправив.

Наш висновок: ризик, що хакер продасть ще, зник, а проблеми, через які FUN вилучили з лістингу, лишились. Купівля зараз є ставкою на короткий відскок на тонкому ринку, а не придбанням здорового активу зі знижкою. Якщо торгуєте, беріть суму, яку не шкода втратити повністю, і пам'ятайте, що вийти з великого обсягу за хорошою ціною буде складно.

Що це означає, якщо у вас на біржі лишився токен після делістингу

• Делістинг означає строк, у який треба вивести токени. Після закриття вікна виведення ваші токени можуть лежати на гарячому гаманці разом з чужими або бути конвертовані на розсуд біржі.
• Гарячий гаманець може тримати велику частку емісії невеликого токена. Якщо його спустошать, ця частка одразу вийде на ринок, і ціна впаде для всіх власників, навіть для тих, хто біржею ніколи не користувався.
• Перш ніж купувати після дампу, подивіться, хто тримає емісію і де токен торгується. Наш безкоштовний чекер адрес показує блекліст, санкції та скам-маркери гаманця, з яким ви збираєтесь мати справу.

Метод і межі

Ми прочитали історію балансу FUN на Binance 14 на історичних блоках, простежили кожен переказ FUN з гаманців хакера, підсумували виручку обмінів по кожній транзакції і перевірили кінцеві баланси всіх задіяних гаманців. Суми в доларах пораховано за курсом ETH на момент продажів і округлено. Зв'язок найбільших власників з командою FUNToken є висновком з поведінки гаманців, а не підтверджений факт. Повна картина самого зламу в нашому основному розслідуванні: злам Binance 29 жовтня 2026.