29 октября 2026 года Binance, крупнейшая в мире криптовалютная биржа, столкнулась с тем, что, по всей видимости, стало крупнейшей кражей криптовалюты за всю историю наблюдений. Злоумышленник вывел из кошельков Binance около 6,36 млрд долларов через десять блокчейнов, причём большая часть средств была похищена примерно за 20 минут, начиная с 20:05 UTC. Это примерно в четыре раза больше, чем 1,5 млрд долларов, похищенные в результате взлома Bybit в феврале 2025 года.
Что произошло
Похищенные средства находились в кошельках на Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base и Polygon. Binance подтвердила инцидент безопасности и приостановила вывод средств в нескольких сетях. Приостановка произошла всего через несколько часов после другого, по всей видимости не связанного с этим, взлома рынка прогнозов Polymarket.
Объяснение Binance причин произошедшего менялось по мере продолжения расследования. Сначала компания предположила, что взлом мог быть связан с ноутбуком инженера DevOps, который был скомпрометирован. Позже она сообщила, что в ходе расследования были обнаружены дополнительные «точки взлома», а сопредседатель Binance И Хэ подтвердила, что пострадал собственный горячий кошелёк компании.
Кто за этим стоит
И TRM Labs, и Chainalysis приписали атаку группе TraderTraitor — поддерживаемой государством северокорейской хакерской группировке, за которой числится ряд краж криптовалюты. TRM указала на несколько признаков, совпадающих с предыдущими ограблениями, связанными с Северной Кореей, включая взлом Bybit и взлом KelpDAO в апреле 2026 года. Среди них — небольшие выводы средств через Tornado Cash для пополнения кошелька оператора, подготовка, начавшаяся задолго до кражи, и заранее полученные подписи, использованные одним пакетом. Анализ TRM указывает на компрометацию инфраструктуры горячего кошелька биржи, предназначенной для подписания транзакций.
Погоня за деньгами
Следователи спешат отследить и заморозить средства. Binance заявляет, что совместно с партнёрами по блокчейн-индустрии заморозила затронутые активы примерно на 3 миллиарда долларов. Эмитенты стейблкоинов Circle (USDC) и Tether (USDT) также предприняли шаги для заморозки средств.
Однако вернуть средства будет трудно. Исследователи Chainalysis заявили, что обнаружили ранее не встречавшиеся им схемы отмывания денег, а тысячи транзакций за короткий промежуток времени указывают на то, что злоумышленники используют автоматизацию, чтобы скрыть следы. Ари Редборд из TRM назвал происходящее гонкой со временем.
Потеряют ли пользователи деньги?
Binance пообещала полностью возместить потери клиентов. Компания заявляет, что зарезервировала более 6,34 миллиарда долларов собственных средств для покрытия украденных активов и уже начала возвращать активы пользователям. Также компания утверждает, что сейчас покрыто 90% потерь, а возобновить вывод средств планируется в воскресенье.
Масштаб потерь станет серьёзным испытанием для биржи. Сумма кражи превышает размер чрезвычайного фонда Binance в 1 миллиард долларов, созданного на подобные случаи, хотя и составляет лишь малую часть от примерно 155 миллиардов долларов пользовательских активов на бирже. Возобновление вывода средств покажет, насколько клиенты доверяют бирже и готовы оставлять там свои деньги.
Последствия для рынка и отрасли
После того как Binance подтвердила взлом, цены на биткоин и эфир упали. Coinbase и Robinhood взлом не затронул, хотя в пятницу их акции подешевели.
В отрасли также обсуждают, что нужно изменить. Крис Перкинс из Franklin Templeton заявил, что эта атака подчёркивает необходимость более строгих стандартов кибербезопасности и более тесного взаимодействия между правительствами. Другие сомневаются, что одно лишь регулирование помогло бы предотвратить произошедшее. Если взлом действительно начался с компрометации ноутбука инженера, как первоначально сообщила Binance, то нормативные требования, вероятно, не смогли бы его остановить.
За чем следить дальше
В ближайшие дни развитие событий будут определять три вопроса:
Вывод средств: возобновит ли Binance вывод по графику и поспешат ли пользователи забрать свои средства.
Первопричина: что окажется за «дополнительными точками взлома».
Возврат средств: какую часть украденных денег удастся заморозить или отследить до того, как их отмоют.
