Binance восполнила 90% активов, украденных в рекордной хакерской атаке

Эксперты отрасли утверждают, что взлом Binance на рекордную сумму в 6,3 миллиарда долларов, который стал крупнейшей кражей криптовалют в мире, продемонстрировал операционные слабости криптобирж, а не какие-либо проблемы в самой технологии блокчейн.

Крупнейшая в мире криптовалютная биржа оценила общий предполагаемый ущерб примерно в 6,3 миллиарда долларов, что в четыре раза превышает сумму, похищенную во время предыдущего рекорда — взлома Bybit. Было идентифицировано и заморожено около 3 миллиардов долларов активов, которые прошли через кошельки, связанные с хакерами. Биржа пообещала покрыть все понесенные убытки.

Binance сообщила, что первоначальное расследование указывало на скомпрометированный ноутбук инженера DevOps, который позволил злоумышленнику получить доступ к контейнеру сервиса и отправить несанкционированные транзакции вывода средств. Позднее биржа уточнила, что дальнейшее изучение обнаружило дополнительные точки проникновения, что противоречит первому выводу о единственном скомпрометированном ноутбуке. При этом биржа заявила, что не нашла никаких доказательств утечки закрытых ключей кошельков.

Регулятор финансовых услуг ОАЭ, регулирующий Abu Dhabi Global Market, заявил, что осведомлен об инциденте и следит за развитием ситуации. Binance подтвердила, что выделила более 6,34 миллиарда долларов из собственных средств компании для покрытия последствий этого инцидента.

Георгий Кучерин, старший научный сотрудник по безопасности в Kaspersky GReAT, отметил, что атака на Binance и отдельный инцидент на платформе прогнозирования Polymarket, связанный со скомпрометированным скриптом стороннего разработчика DebugBear, доказывают, что биржи могут быть взломаны как через внутренние системы, так и через внешние зависимости. Он добавил, что технический персонал остается слабым звеном, поскольку даже опытные инженеры могут непреднамеренно загрузить вредоносное ПО.

Сандип Пьяпали, основатель и генеральный директор Mesta, предположил, что злоумышленник, вероятно, использовал собственные каналы доступа биржи. Он считает, что если хакер получил привилегии через устройство сотрудника, система могла воспринять выводы как законные. Пьяпали охарактеризовал это событие как «тест на зрелость» для криптоиндустрии, а не как катастрофу, отметив, что теперь биржам потребуются более надежные предохранители, более глубокое страхование и большие резервные фонды.

Карстен Менке, руководитель отдела исследований следующего поколения в Julius Baer, заявил, что данный инцидент является «проблемой компании, а не криптопроблемой», подчеркнув тем самым риски хранения активов на централизованных биржах. Он рекомендовал использовать самохранение в офлайн-холодном хранилище для снижения подверженности рискам. Менке также упомянул, что нет свидетельств участия искусственного интеллекта (ИИ) в атаке, однако отметил, что ИИ снижает стоимость и скорость проведения изощренных атак. Он сослался на отраслевые оценки, согласно которым одна из четырех вредоносных атак теперь использует ИИ, и повторил конструктивный взгляд Julius Baer на тему кибербезопасности.

Винсент Чок, генеральный директор и основатель First Digital, отметил, что прошедший день показал, насколько важна координация между биржами, эмитентами и сетями, когда они обмениваются информацией в течение нескольких часов. Сергей Кунц, соучредитель 1inch, сообщил, что Tether и Circle заморозили более 2,4 миллиарда долларов в стейблкоинах, а другие команды заблокировали адреса, связанные с эксплойтом. По его словам, это «значительно ограничило» возможности злоумышленников по перемещению средств.

Крупнейшая криптобиржа в мире, Binance, стала жертвой крупнейшей хакерской атаки в отрасли, в результате которой в четверг, 29-го числа, было украдено 6,3 миллиарда долларов (примерно 34 миллиарда бразильских реалов).

Микаэлла Рибейро, соучредитель IAM Brasil и эксперт по информационной безопасности и управлению идентификацией и доступом, прокомментировала, что этот инцидент демонстрирует значительное изменение в ландшафте цифровых угроз в интервью Olhar Digital.

Платформа, используемая для торговли и хранения криптовалют, таких как Биткойн, подверглась атаке около 17:00 по бразильскому времени. Процесс длился около двадцати минут, согласно анализу транзакционных записей экспертами.

Компании, специализирующиеся на отслеживании криптовалют, такие как TRM Labs и Chainalysis, указали, что виновными в краже являются хакеры, связанные с Северной Кореей. Хотя на момент публикации Binance еще не идентифицировала преступников, компания начала процесс восстановления затронутых активов для пользователей.

Binance публично заявила, что покроет убытки за счет собственных средств, выделив более 6,34 миллиарда долларов для покрытия инцидента. Из этих сумм 5 миллиардов уже находятся в активах затронутых токенов, а покупка оставшейся части осуществляется через рыночные каналы и внебиржевые операции (OTC), хотя этот процесс может занять больше времени из-за ликвидности некоторых токенов.

В настоящее время 3 миллиарда долларов были заблокированы при помощи партнеров отрасли, и биржа продолжает работать с правоохранительными органами, включая ФБР и Службу секретной службы США, для возврата этих средств.

Компания временно приостановила снятие средств, заверив, что деньги клиентов в безопасности, и пообещав покрыть любые убытки. На данный момент обнаружено около 3 миллиардов украденных криптовалют, часть из которых заблокирована другими компаниями в этом сегменте.

Первоначально Binance подозревала, что атака произошла через взлом компьютера одного из ее инженеров. Позднее компания сообщила, что обнаружила уязвимости безопасности, которые могли быть использованы киберпреступниками. По данным TRM Labs, хакеры смогли скомпрометировать систему, отвечающую за авторизацию переводов криптовалют.

Часть украденной суммы находилась в стейблкоинах, которые функционируют как отражение реальных фиатных валют, таких как американский доллар. Ряд организаций заблокировали средства: Tether заморозила более 1,5 миллиарда долларов; Circle заблокировала более 800 миллионов долларов; а Ripple удержала около 200 миллионов долларов.

Кроме того, Reuters сообщило, что World Liberty Financial, криптокомпания, связанная с президентом США Дональдом Трампом и его семьей, также сотрудничала в блокировании этих средств, что препятствует перемещению украденных криптовалют.

Основанная в 2017 году в Шанхае, Китай, Binance имеет 335 миллионов зарегистрированных пользователей по всему миру, согласно ее годовому отчету за 2025 год. В этом отчете указывалось, что компания управляла примерно 162,8 миллиарда долларов цифровых активов.

Микаэлла Рибейро подчеркивает, что атака на биржу не обязательно означает компрометацию технологии блокчейн, но подчеркивает присущие риски использования криптовалют. Она проводит различие между безопасностью технологии блокчейн и безопасностью платформ, используемых для покупки, продажи и хранения этих активов.

По словам эксперта, эта атака подчеркивает тревожную тенденцию: преступники сосредоточены на компрометации идентификаторов, устройств и систем, которые уже имеют действительные разрешения для выполнения критически важных операций. Это усиливает обеспокоенность по поводу нечеловеческих идентификаторов, таких как API, приложения и сервисные учетные записи, которые часто обладают высокими привилегиями без такого же уровня управления, как у обычных пользователей.

Для Рибейро главный урок заключается в том, что технически авторизованная операция не всегда является законной операцией. Поэтому она выступает за то, чтобы организации изменили свою стратегию безопасности, выйдя за рамки защиты первоначального доступа, требуя постоянной проверки того, кто получает доступ, какие привилегии он имеет и соответствуют ли действия его обязанностям.

Что касается инвесторов, эксперт советует, что самое важное — следить за официальными сообщениями биржи, отслеживать возможные ограничения на движение средств и повышать бдительность в отношении мошенничества, которое может возникнуть в связи с резонансом инцидента.

Криптовалютная биржа Binance оценила общий ущерб, нанесенный крупным инцидентом безопасности, примерно в 6,3 миллиарда долларов. В рамках координации с партнерами по блокчейну было заморожено около 3 миллиардов цифровых активов.

В обновлении, опубликованном 30 октября 2026 года, крупнейшая в мире криптовалютная биржа по объему торгов сообщила, что предварительное расследование указывает на возможное происхождение инцидента от скомпрометированного ноутбука инженера DevOps. Предполагается, что злоумышленник использовал этот доступ для входа в контейнер сервиса и отправки несанкционированных транзакций на вывод средств.

Binance заявила, что не обнаружила никаких свидетельств компрометации приватных ключей кошельков. Компания добавила, что подробный технический отчет после инцидента будет опубликован после завершения расследования и проверки результатов.

В целях предосторожности биржа временно приостановила все операции по пополнению и выводу средств, пока проводятся проверки безопасности. Кроме того, была отозвана авторизация для затронутого адреса, и компания привлекла правоохранительные органы и фирмы по анализу блокчейна для отслеживания и возврата средств.

Binance заверила клиентов в безопасности их активов, заявив, что покрывает все убытки, возникшие в результате инцидента, за счет своего Фонда безопасных активов для пользователей (SAFU) и собственных средств компании. Также планируется опубликовать обновленное Подтверждение резервов после устранения неполадок.

Этот инцидент вызвал более широкую реакцию в отрасли: партнеры по блокчейну и эмитенты цифровых активов заморозили средства, связанные с взломом. Binance сообщила, что на данный момент заморожено около 3 миллиардов долларов, и усилия по восстановлению продолжаются.

Биржа работает с правоохранительными органами над выявлением виновных. Полный масштаб взлома и окончательная сумма потерь остаются предметом дальнейшего расследования.