Бинанс подвергся взлому: украдено около 60 миллиардов рупий, предположительно с участием Северной Кореи

Binance, считающаяся крупнейшей глобальной платформой для торговли криптовалютами, стала жертвой хакерского взлома, который привел к хищению 6,3 миллиардов долларов (что эквивалентно 33,9 миллиардам бразильских реалов при прямом конвертировании) активов, хранящихся на кошельках ее пользователей. Этот инцидент назван крупнейшей задокументированной кибератакой, связанной с криптоактивами, хотя расследования должны подтвердить это утверждение.

Если это будет подтверждено как самая крупная атака, произошедшая в Binance, она превысит ущерб в размере 1,5 миллиарда долларов, понесенный Bybit в феврале 2025 года, атака, которая была связана с северокорейской хакерской группой под названием TraderTraitor.

В ответ на инцидент Binance объявила, что полностью возьмет на себя ответственность за ущерб, причиненный атакой, как было опубликовано на ее платформе X. Однако компании пришлось временно приостановить процессы снятия и депозита (хотя последние уже были возобновлены), пока она анализировала свои системы и расследовала ситуацию.

Кибератака началась 29 октября 2026 года, причем большая часть мошеннических переводов произошла в течение двадцати минут, несмотря на то, что в последующие часы были зарегистрированы другие операции.

Предварительный анализ, проведенный Binance, предполагает, что злоумышленники получили доступ к ноутбуку инженера DevOps. Используя этот компьютер, хакеры смогли проникнуть во внутренние системы Binance, воспользовавшись привилегиями доступа инженера. Это позволило им осуществить транзакции по переводу криптовалюты, используя собственные разрешения системы компании, без необходимости нарушения или перехвата криптографических ключей.

Binance также сообщила, что выявила другие потенциальные уязвимости в своих системах, указывая на то, что ноутбук инженера мог быть лишь одним из векторов, использованных в атаке.

Согласно первоначальному расследованию, проведенному компанией по цифровой безопасности TRM Labs, хакерская группа TraderTraitor снова фигурирует как вероятный виновник этого действия.

Общая сумма ущерба не была выше из-за того, что значительная часть украденных криптоактивов состояла из стейблкоинов, которые являются цифровыми валютами, привязанными к стоимости фиатных валют и выпущенными корпорациями, способными блокировать эти активы на цифровых кошельках.

В данном конкретном случае Tether, эмитенту стейблкоина USDT, заблокировала активы на сумму 1,77 миллиарда долларов. Параллельно Circle, ответственная за USDC, заморозила сумму, эквивалентную 825 миллионам долларов. Кроме того, другие организации, такие как Ripple, также участвовали в блокировках.

Однако такие криптовалюты, как Bitcoin и Ether, не имеют таких механизмов блокировки, что побудило злоумышленников попытаться конвертировать часть украденных стейблкоинов в незащищенные криптоактивы. Быстрые действия, предпринятые Tether, Circle и другими компаниями, помогли остановить эти операции.

Несмотря на это, значительный объем криптовалют был захвачен злоумышленниками. Генеральный директор Ричард Тенг и соучредитель Чангпенг Чжао заверили, что Binance полностью покроет потерянные 6,3 миллиарда долларов, используя собственные средства и гарантийный фонд под названием SAFU (Secure Asset Fund for Users).

Пострадавшие клиенты должны ожидать новых инструкций от самой Binance.

Криптовалютная биржа Binance оценила общий ущерб, нанесенный крупным инцидентом безопасности, примерно в 6,3 миллиарда долларов. В рамках координации с партнерами по блокчейну было заморожено около 3 миллиардов цифровых активов.

В обновлении, опубликованном 30 октября 2026 года, крупнейшая в мире криптовалютная биржа по объему торгов сообщила, что предварительное расследование указывает на возможное происхождение инцидента от скомпрометированного ноутбука инженера DevOps. Предполагается, что злоумышленник использовал этот доступ для входа в контейнер сервиса и отправки несанкционированных транзакций на вывод средств.

Binance заявила, что не обнаружила никаких свидетельств компрометации приватных ключей кошельков. Компания добавила, что подробный технический отчет после инцидента будет опубликован после завершения расследования и проверки результатов.

В целях предосторожности биржа временно приостановила все операции по пополнению и выводу средств, пока проводятся проверки безопасности. Кроме того, была отозвана авторизация для затронутого адреса, и компания привлекла правоохранительные органы и фирмы по анализу блокчейна для отслеживания и возврата средств.

Binance заверила клиентов в безопасности их активов, заявив, что покрывает все убытки, возникшие в результате инцидента, за счет своего Фонда безопасных активов для пользователей (SAFU) и собственных средств компании. Также планируется опубликовать обновленное Подтверждение резервов после устранения неполадок.

Этот инцидент вызвал более широкую реакцию в отрасли: партнеры по блокчейну и эмитенты цифровых активов заморозили средства, связанные с взломом. Binance сообщила, что на данный момент заморожено около 3 миллиардов долларов, и усилия по восстановлению продолжаются.

Биржа работает с правоохранительными органами над выявлением виновных. Полный масштаб взлома и окончательная сумма потерь остаются предметом дальнейшего расследования.