29 октября 2026 года Binance понесла убытки на сумму около 6,3 млрд долларов из-за взлома, который расследователи блокчейн-инцидентов назвали крупнейшей кражей криптовалюты за всю историю. Биржа приостановила вывод средств, пообещала возместить убытки и начала сотрудничать с партнёрами по отрасли, чтобы заморозить похищенные активы.
Компания TRM Labs, специализирующаяся на анализе блокчейна, подсчитала, что из кошельков Binance ушло около 6,36 млрд долларов через десять блокчейнов; большая часть переводов была совершена примерно за 20 минут. С высокой степенью уверенности компания связала атаку с хакерской группировкой TraderTraitor из Северной Кореи.
Расследование Binance продолжается. Сначала компания указала на взлом ноутбука сотрудника, но позднее сообщила о дополнительных точках проникновения. Для клиентов главные вопросы сейчас — доступность вывода средств, замещение затронутых активов и то, удалось ли бирже полностью остановить вторжение.
Сколько было похищено в результате взлома Binance?
По оценке TRM, масштаб инцидента более чем в четыре раза превысил сумму примерно в 1,5 миллиарда долларов, похищенную у Bybit в феврале 2025 года. До этого это была крупнейшая зарегистрированная кража криптовалюты.
На Ethereum пришлось примерно 3,79 миллиарда долларов оттока средств с Binance. Еще 1,47 миллиарда долларов было выведено в биткоинах, а около 628 миллионов долларов — через сеть Tron. Среди других затронутых сетей — XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base и Polygon. Это общие суммы на уровне сетей: показатель для Ethereum включает несколько токенов, а не только ETH.
Оценка Binance примерно в 6,3 миллиарда долларов и более точный расчет TRM описывают один и тот же масштабный инцидент. Итоговые суммы в долларах могут различаться, поскольку следователи используют разные данные о ценах на конкретный момент, выявляют дополнительные переводы или по-разному определяют, какие активы учитывать.
Масштаб кражи также следует отличать от окончательных финансовых потерь. Часть активов заморожена, и их дальнейшее возвращение возможно. Однако заморозка похищенных токенов не означает, что они автоматически возвращаются Binance или что обязательства перед клиентами погашены.
Следователи связывают атаку с Северной Кореей
TRM приписала эту операцию группировке TraderTraitor, опираясь на данные блокчейна и разведывательную информацию из внешних источников. Эта оценка убедительнее ничем не подтвержденных слухов в социальных сетях, однако это по-прежнему атрибуция, сделанная частной разведывательной компанией.
Генеральный директор Chainalysis Джонатан Левин также назвал TraderTraitor вероятным виновником. Согласно сообщениям о его оценке, следователи заметили, что средства, связанные со взломом Bitget в сентябре, смешивались с активами, похищенными у Binance. Независимый исследователь блокчейна ZachXBT отдельно указал на Lazarus Group как на вероятного организатора атаки.
Эти оценки вписывают инцидент в более широкую картину предполагаемых краж криптовалюты, связанных с Северной Кореей. Однако это не означает, что Binance сама однозначно установила личности виновных.
На момент публикации упомянутых сообщений Binance публично не подтверждала причастность Северной Кореи. Биржа заявила, что сотрудничает с правоохранительными органами и отраслевыми специалистами.
Тем, кто следит за расследованием, важно учитывать, что атрибуция и техническая причина — это разные вопросы. Выявление предполагаемой группировки не устанавливает точно, каким образом был получен доступ к каждой взломанной системе и какие меры безопасности дали сбой.
Binance обнаружила дополнительные точки проникновения помимо ноутбука сотрудника
Изначально Binance предположила, что злоумышленник взломал ноутбук инженера DevOps, получил доступ к внутреннему сервисному контейнеру и отправил несанкционированные транзакции на вывод средств. В предварительном заявлении биржа сообщила, что не обнаружила доказательств утечки закрытых ключей кошельков. coindesk.com
Позднее компания расширила это объяснение:
«Наше первоначальное расследование предполагало, что инцидент безопасности мог быть связан со взломом ноутбука, однако в ходе дальнейшего расследования мы выявили дополнительные точки проникновения».
Это обновление означает, что версию с ноутбуком не следует представлять как исчерпывающее и окончательное объяснение. Binance пока не обнародовала полную картину инцидента.
Технический анализ TRM указывает на возможный взлом инфраструктуры биржи для подписания транзакций с горячих кошельков. В сети Ethereum следователи выявили механизм авторизации, который позволял коду под контролем злоумышленника управлять операциями кошелька. В других сетях средства переводились с помощью обычных подписанных транзакций.
Это различие существенно: несанкционированные переводы возможны, если злоумышленник манипулирует системами, одобряющими транзакции, даже не раскрывая публично закрытый ключ. Поэтому расследование должно охватывать как доступ к внутренним сервисам, так и механизмы контроля за одобрением транзакций.
Около 3 миллиардов долларов заморожено, Binance обещает покрыть убытки
Binance сообщила, что благодаря сотрудничеству с партнерами удалось заморозить около 3 миллиардов долларов в затронутых активах. Независимые оценки, опубликованные на более ранних этапах, были ближе к 2,7 миллиарда долларов; расхождение объясняется разными сроками подсчета и методами учета.
В первоначальных данных, предоставленных Tether и Circle, фигурировали примерно 971 миллион долларов в USDT и 823 миллиона долларов в USDC. Эти цифры следует считать предварительными: в более поздних сообщениях сумма замороженных средств Tether была значительно выше.
Эмитенты стейблкоинов могут ограничивать переводы с использованием своих токенов. У нативных биткоина и эфира нет аналогичного механизма заморозки, управляемого эмитентом. Это усложняет возврат средств, хотя не означает, что их невозможно отследить или впоследствии конфисковать.
Binance пообещала покрыть убытки за счет средств компании и собственного фонда защиты пользователей Secure Asset Fund for Users, или SAFU. Основатель биржи Чанпэн Чжао также выразил уверенность, что пользователям возместят потери в полном объеме, подчеркнув при этом, что он больше не управляет биржей.
Согласно заявлению от 30 октября, предоставленному для этой статьи, Binance выделила более 6,34 миллиарда долларов из средств компании. Биржа сообщила, что уже располагает 5 миллиардами долларов в конкретных затронутых токенах, а оставшиеся активы приобретает на биржевом и внебиржевом рынках.
В этом заявлении речь идет о средствах на замещение активов, а не о возврате 6,34 миллиарда долларов от злоумышленника. Binance сообщила, что ограниченная ликвидность токенов и сроки расчетов могут замедлить завершение процесса.
Когда Binance возобновит вывод средств?
В обновлении о ходе расследования от 30 октября Binance сообщила, что рассчитывает возобновить вывод средств в рамках объявленного 45-часового срока. Отсчет начинается с момента публикации обновления, а не с того, когда клиент прочитает объявление.
В том обновлении биржа сообщила, что депозиты не пострадали, а после приостановки вывода средств несанкционированные оттоки прекратились. Возобновление работы ожидалось в указанный срок, однако это не подтверждало, что вывод средств уже открыт.
После этой новости рынки действительно снизились. Associated Press сообщило, что в четверг вечером биткоин подешевел на 3,2%, опустившись ниже 79 000 долларов. Эта оценка не подтверждает общего падения всех криптовалют на 2–4% и не доказывает, что инцидент почти не повлиял на рынок.
Следующие важные этапы — подтверждение доступности вывода средств, завершение закупок активов для замещения и подробное объяснение причин взлома. Обязательство Binance возместить потери устраняет финансовый дефицит; для восстановления доверия клиентов также потребуется доказать, что системы, через которые были проведены несанкционированные транзакции, защищены.