Binance расследует предполагаемый инцидент с безопасностью на сумму 6,3 млрд долларов после заморозки затронутых активов на сумму около 3 млрд долларов совместно с отраслевыми партнёрами. Информация о возможном взломе криптовалютной платформы Binance, обнародованная 29 октября, привела к приостановке услуг и обещанию возместить клиентам убытки; при этом блокчейн-расследовательская компания TRM Labs подозревает, что за атакой стоит хакерская группа, связанная с Северной Кореей.

Главное

• По оценкам Binance, ущерб затронул активы на сумму 6,3 млрд долларов, около 3 млрд долларов из которых заморожены.

• Предполагается, что точкой проникновения стал ноутбук инженера; следователи не обнаружили доказательств утечки ключей к кошелькам.

• По подозрению TRM Labs, за атакой стоит TraderTraitor — группа, связанная с кражей средств у Bybit в феврале 2025 года.

• Binance пообещала покрыть убытки за счёт фонда защиты пользователей и средств компании.

Как развивались события вокруг предполагаемого взлома криптовалютной биржи Binance

По предварительным результатам расследования Binance, причиной мог стать взлом ноутбука инженера DevOps. Биржа заявила, что злоумышленник мог использовать это устройство для доступа к сервисному контейнеру и отправки несанкционированных транзакций на вывод средств.

Binance заявила, что следов утечки закрытых ключей кошельков не обнаружено. Команды по безопасности изучали инцидент и должны были опубликовать подтверждённые данные через официальные каналы.

Согласно годовому отчёту за 2025 год, у Binance 335 миллионов зарегистрированных пользователей по всему миру, а объём активов на хранении составлял около 162,8 миллиарда долларов.

Биржа назвала произошедшее инцидентом безопасности, который расследуется. Бывший генеральный директор и крупный акционер Чанпэн Чжао высказался прямее: «Похоже, Binance действительно взломали», — сказал он.

Ограничения в работе сервисов и заморозка активов на миллиарды долларов

Binance временно приостановила ввод и вывод средств, а также работу некоторых торговых продуктов, чтобы защитить свои системы и отследить затронутые активы. По её заявлению, в блокчейне было заморожено около 3 миллиардов долларов, а благодаря сотрудничеству с партнёрами удалось частично восстановить контроль над средствами.

Приостановка ввода и вывода средств началась примерно в 00:30 по Гринвичу 30 октября. Binance также приостановила торговлю Alpha, отозвала разрешение для затронутого адреса и привлекла правоохранительные органы и компании, специализирующиеся на анализе блокчейна.

В последующем обновлении соосновательница И Хэ заявила, что ввод средств работает в обычном режиме, а биржа совершенствует сервис вывода и связанные с ним механизмы контроля адресов. Binance рассчитывала начать возобновление вывода средств в течение 48 часов.

Эмитенты стейблкоинов помогли ограничить перемещение затронутых средств. Генеральный директор Tether Паоло Ардоино сообщил, что его компания заморозила около 1,6 миллиарда долларов в USDT, связанных с предполагаемой атакой. Генеральный директор Circle Джереми Аллэр заявил, что Circle заморозила более 800 миллионов долларов в USDC.

И Хэ заявила, что Ripple помогла остановить перемещение 200 миллионов долларов, связанных с инцидентом. World Liberty Financial также сотрудничала с кастодианом BitGo, чтобы заморозить средства; по словам И Хэ, речь шла о 27 миллионах долларов в стейблкоинах и примерно 2 миллионах долларов в токенах World Liberty.

Отдельно поставщик данных о блокчейне Arkham Intelligence связал почти 6 миллиардов долларов в цифровых активах с 55 адресами кошельков, связанными с потенциальной уязвимостью. Среди этих активов были биткоин, эфир, solana и стейблкоины.

TRM Labs указывает на группу, связанную с Северной Кореей

По мнению TRM Labs, за атакой стоит TraderTraitor; этот вывод основан на убедительных разведданных из блокчейн-источников и внеблокчейновых источников. Компания, проводящая расследование, заявила, что уверена в своей оценке, и отметила сходство с предыдущими операциями, связанными с Северной Кореей.

TraderTraitor, которую считают частью группы Lazarus, также связывают с кражей 1,5 миллиарда долларов у Bybit в феврале 2025 года. Если причастность группы к инциденту с Binance подтвердится и его масштаб будет соответствовать оценкам, сумма окажется более чем в четыре раза выше предыдущего рекорда кражи криптовалюты.

Эта атрибуция остаётся оценкой TRM Labs. Аналитическая компания Chainalysis также заявила, что в случае подтверждения инцидент может стать крупнейшим ограблением в истории криптовалют.

Рынки падают, Binance обещает компенсировать убытки клиентов

Сообщения о предполагаемом взломе криптовалютной биржи Binance привели к снижению цен на основные цифровые активы, а Binance пообещала компенсировать убытки клиентов. Биржа заявила, что покроет их за счёт своего фонда защиты пользователей Secure Asset Fund for Users и средств компании.

29 октября биткоин подешевел на 3,2%, а 30 октября упал более чем на 4%. Ethereum отыграл почти 6-процентное падение и торговался с понижением на 0,8% около 04:00 по Гринвичу, тогда как BNB подорожал на 2,7% после более раннего падения почти на 10%. Акции Circle упали примерно на 5% на внебиржевых торгах 29 октября.

«Binance покроет все убытки от взлома», — заявила И Хэ. Чжао добавил: «Как акционер, я рассчитываю, что все средства пользователей будут полностью защищены». Он ушёл с поста генерального директора в 2023 году после того, как признал себя виновным в том, что не предотвратил отмывание денег; в 2025 году Дональд Трамп помиловал его.

Binance заявила, что опубликует подробный технический отчёт после завершения расследования и обновлённое подтверждение резервов после устранения последствий инцидента.

Статья подготовлена при содействии искусственного интеллекта и проверена редакцией.