Кризис безопасности Binance на 6,3 млрд долларов: подозрения падают на Северную Корею, биржа восстанавливается
31 октября 2026 г. | Новости о криптовалютах и кибербезопасности
Криптовалютная индустрия столкнулась с одним из крупнейших кризисов безопасности в своей истории после того, как 29 октября 2026 года Binance сообщила о взломе, затронувшем криптовалютные активы на сумму около 6,3 млрд долларов.
Этот инцидент вызвал серьёзную обеспокоенность по поводу безопасности бирж, управления институциональными рисками и растущей изощрённости киберпреступных группировок, связанных с государствами.
Хотя специалисты по анализу блокчейна указали на хакерскую группировку TraderTraitor из Северной Кореи, Binance продолжает расследовать атаку в полном объёме и выяснять её технические причины.
Что произошло с Binance?
Согласно официальному сообщению Binance о безопасности, 29 октября примерно в 20:05 UTC были скомпрометированы горячие кошельки биржи.
Атака привела к несанкционированному выводу криптовалюты через несколько блокчейн-сетей.
Изначально Binance предполагала, что причиной мог стать скомпрометированный ноутбук сотрудника. Однако в ходе дальнейшего расследования были выявлены и другие точки проникновения.
Биржа также сообщила, что не обнаружила свидетельств утечки приватных ключей от кошельков.
Компания TRM Labs, занимающаяся анализом блокчейна, оценила стоимость украденных активов примерно в $6,36 млрд и приписала атаку TraderTraitor — спонсируемой государством хакерской группировке из Северной Кореи.
Эта атрибуция представляет собой аналитическую оценку, а не окончательный вывод правоохранительных органов, опубликованный в открытом доступе.
Связь с группировкой Lazarus из Северной Кореи
Инцидент вновь привлёк внимание к кибероперациям Северной Кореи и истории атак, связанных с криптовалютами.
TRM Labs приписывает инцидент с Binance группировке TraderTraitor, связанной с поддерживаемой Северной Кореей кибердеятельностью.
Ранее ФБР связывало северокорейских хакеров с крупными кражами криптовалюты, включая инцидент с Bybit на $1,5 млрд в феврале 2025 года.
Ориентировка на Пак Чин Хёка, распространяемая в социальных сетях, также привлекла внимание. Однако сама по себе эта ориентировка не доказывает, что Пак лично участвовал именно в этом инциденте с Binance.
В ходе расследования необходимо различать предполагаемую хакерскую группировку, отдельных подозреваемых и независимо подтверждённые доказательства.
Обновление о возмещении ущерба Binance: восполнено 90% потерь
Главное событие произошло 31 октября, когда Binance опубликовала третье официальное обновление о возмещении ущерба.
Binance объявила, что за счёт ресурсов компании восполнила примерно 90% затронутых украденных активов.
Биржа сообщила:
- Для покрытия последствий инцидента выделено примерно $6,34 млрд.
- Восполнено 90% затронутых активов.
- Оставшиеся 10% приходятся на менее ликвидные токены, приобретение которых может занять больше времени.
Согласно отчёту, все десять указанных основных токенов, включая BTC, ETH, USDT, BNB и SOL, обеспечены на 100%.
- Binance взяла на себя покрытие финансовых последствий, не перекладывая убытки на клиентов.
Для восполнения средств использовались фонд SAFU Binance, страховой фонд фьючерсов и корпоративная казна.
Важно понимать, что восполнение активов — не то же самое, что возврат первоначально украденной криптовалюты. Это различие важно учитывать при оценке реального прогресса расследования.
Заморожено активов примерно на $2,7 млрд
Ещё одно важное событие — сотрудничество Binance, компаний, занимающихся анализом блокчейна, правоохранительных органов и эмитентов криптовалют.
По данным TRM Labs, благодаря мерам с участием эмитентов стейблкоинов и блокчейн-партнёров было заморожено активов примерно на $2,7 млрд.
В этих усилиях участвовали Tether, Circle, Ripple, World Liberty Financial и Совет безопасности Arbitrum.
Однако заморозка активов не означает автоматически, что все средства возвращены Binance.
Следователи продолжают отслеживать оставшуюся криптовалюту и искать способы предотвратить её дальнейшее перемещение или конвертацию.
Вывод средств и подтверждение резервов: что дальше?
Binance объявила, что планирует возобновить обслуживание вывода средств 1 ноября 2026 года при условии прохождения проверок безопасности.
Биржа также опубликовала новый снимок данных для подтверждения резервов по состоянию на 31 октября.
Согласно последнему объявлению компании, полное доказательство с нулевым разглашением ожидается примерно 3 ноября 2026 года.
Это даст пользователям дополнительную возможность самостоятельно проверить обеспечение своих активов, подпадающих под эту процедуру.
Binance также обязалась опубликовать подробный технический отчёт об инциденте, в котором будут описаны атака, её причины и дополнительные меры безопасности, внедряемые компанией.
Это внутренний сбой безопасности или изощрённая кибератака?
Этот инцидент высвечивает две основные проблемы.
Во-первых, компрометация внутренних устройств, систем авторизации или инфраструктуры для подписания транзакций может создать серьёзные риски, даже если биржа использует сложные средства защиты.
Во-вторых, связанные с государствами киберпреступные группировки всё лучше умеют использовать уязвимости централизованной финансовой инфраструктуры.
Главный вопрос не только в том, сколько криптовалюты было украдено. Важно понять, как злоумышленнику удалось обойти механизмы безопасности и какие изменения предотвратят подобный инцидент в будущем.
Заключение
Инцидент с безопасностью Binance, повлёкший ущерб в размере $6,3 млрд, — серьёзное предупреждение для мировой криптовалютной индустрии.
Сообщение о восполнении 90% затронутых активов — важный шаг к восстановлению доверия клиентов. Однако не менее важны дальнейшая работа по возмещению ущерба, возобновление вывода средств, независимая проверка и завершение расследования.
Для всей криптоэкосистемы этот инцидент ещё раз подтверждает один фундаментальный принцип:
В мире криптовалют безопасность — это не только защита приватных ключей. Это защита всей инфраструктуры, благодаря которой существуют цифровые активы.
Ближайшие дни будут решающими для Binance: компании предстоит возобновить вывод средств, завершить восполнение активов и доказать, что её системы безопасности стали надёжнее, чем прежде.
Отказ от ответственности: эта статья предназначена исключительно для информационных и образовательных целей. Приведённые цифры и сведения о ходе возмещения ущерба отражают информацию, доступную на 31 октября 2026 года. Предполагаемую атрибуцию и продолжающиеся расследования не следует считать окончательными юридическими выводами. Это не является финансовой или инвестиционной рекомендацией.
#BinanceSAFUFundTransferCompleted7499BTC #BinanceRecovery90% of stolen assets #CZSaysCompensationIsinPlaceUsersAreProtected #Binance
