Binance восполнила 90% активов, украденных в результате взлома на сумму 6,3 миллиарда долларов

После частичного возобновления снятий клиенты Binance переместили примерно 4,6 миллиарда долларов США (что эквивалентно около 25 миллиардам бразильских реалов) в криптоактивах в воскресенье, 1-го числа. Из этой суммы пользователи сняли на 3,64 миллиарда долларов США (19,8 миллиардов реалов) больше, чем внесли, что составило депозит в размере 1 миллиарда долларов США (5,44 миллиарда реалов).

Сама Binance сообщила в публикации в X/Twitter, что чистая сумма снятия составила 2,1% от активов, хранящихся на платформе.

Биржа стала жертвой самой крупной хакерской атаки в криптоиндустрии в четверг, 29-го числа. В этом инциденте преступникам удалось украсть 6,3 миллиарда долларов США (34,2 миллиарда реалов) в криптовалюте.

Как ФБР, так и аналитики указали на северокорейских хакеров как на виновников атаки. В ответ на потери Binance объявила о мобилизации 6 миллиардов долларов США (32,64 миллиарда реалов) для компенсации. Эти средства были получены из кассы биржи, специального страхового фонда и резерва, предназначенного для покрытия событий безопасности.

Атака произошла около 17:00 по бразильскому времени и длилась около двадцати минут, судя по данным транзакций, проанализированным экспертами. Первоначально Binance подозревала, что злоумышленник получил доступ к компьютеру одного из ее инженеров. Позже компания подтвердила обнаружение уязвимостей безопасности, которые были использованы киберпреступниками.

По данным TRM Labs, хакеры смогли скомпрометировать систему, отвечающую за авторизацию переводов криптовалюты. Часть украденных средств находилась в стейблкоинах, которые предназначены для поддержания стабильной стоимости, функционируя как отражение мировых традиционных валют, таких как американский доллар.

Binance, основанная в 2017 году в Шанхае, Китай, в настоящее время имеет 335 миллионов зарегистрированных пользователей по всему миру, согласно ее последнему годовому отчету, опубликованному в 2025 году. В этом же отчете указано, что компания управляла примерно 162,8 миллиарда долларов США (879 миллиардов реалов) цифровыми активами.

Micaella Ribeiro, соучредитель IAM Brasil и эксперт по информационной безопасности и управлению идентификацией и доступом, прокомментировала это событие в интервью Olhar Digital, заявив, что этот случай демонстрирует значительный сдвиг в ландшафте цифровых угроз. Она подчеркнула, что атака на криптобиржу не обязательно означает нарушение технологии блокчейн.

Однако Рибейро подчеркнула, что обращение с криптовалютой несет в себе особые риски. Она отметила, что существует разница между безопасностью технологии блокчейн и безопасностью платформ, используемых для торговли, хранения или покупки этих активов. По мнению эксперта, эта атака подчеркивает тревожную тенденцию: преступники сосредоточены на компрометации систем, устройств и идентификаторов, которые уже имеют действительные разрешения для выполнения критически важных операций.

Binance, крупнейшая в мире криптовалютная биржа, сообщила, что использовала собственные средства компании для приобретения замещающих токенов, тем самым покрыв $6 миллиардов из общей суммы в $6,3 миллиарда, похищенной в результате хакерской атаки. Этот взлом, по данным американских официальных лиц, была осуществлена северокорейской группой, спонсируемой государством и известной как TraderTraitor.

В субботу Binance опубликовала сообщение в X, заявив: «Мы уже покрыли $6 млрд от пострадавшей суммы взлома», после того как ранее сообщала о покрытии 90% украденных средств. Согласно информации от Binance, оставшаяся сумма, составляющая менее 10%, включает активы с низкой ликвидностью, которые могут потребовать больше времени для поиска в необходимых объемах.

Федеральное бюро расследований США (FBI) в субботу подтвердило, что ответственность за атаку несет северокорейская государственная группа TraderTraitor. Северная Корея много лет отрицает использование государственных киберподразделений для получения дохода, финансового хищения и шпионажа. Представительства КНДР в Женеве и посольство в Китае не ответили на запросы о комментариях.

FBI также сообщило в своем заявлении, что правоохранительные органы наблюдали, как члены этой группы конвертировали похищенные активы в криптовалюту Ethereum, и ожидает дальнейшего отмывания этих активов с использованием сопутствующих технологий.

Ранее аналитики возлагали вину на Северную Корею и предполагали, что это может стать крупнейшим финансовым ограблением в истории. Binance сотрудничает с партнерами отрасли для замораживания части затронутых активов, причем по пятнице было обнаружено около $3 миллиардов.

Компания неоднократно заявляла о готовности взять на себя финансовые последствия, связанные с украденными средствами. Средства, потраченные на повторную покупку токенов, были взяты из части ее Фонда защищенных активов для пользователей (SAFU) в размере $1 миллиарда, который является резервом биткойна для защиты клиентов в случае нарушений безопасности, а также из Фонда страхования фьючерсов и собственного корпоративного казначейства компании.

Соучредитель Yi He в субботу заявил, что будет использовано 50% средств SAFU, при этом компания обязалась пополнить фонд до уровня около $1 миллиарда. После взлома криптоцены упали в пятницу, в то время как Binance пыталась успокоить клиентов относительно безопасности их средств.

Соучредитель Richard Teng ранее описывал взлом как «сложную атаку», которая включала скомпрометированный ноутбук и вредоносное программное обеспечение, предназначенное для удаления следов своей деятельности, что затрудняет расследование. После инцидента биржа приостановила возможность вывода средств клиентами, однако в субботу объявила, что планирует возобновить вывод средств в воскресенье. На момент 02:50 GMT в воскресенье вывод средств все еще не был открыт.

Binance заявила, что внутренне выделила около $6,34 миллиарда корпоративных средств для покрытия убытков. Кроме того, компания провела новый снимок активов, находящихся на ее платформе, по состоянию на 00:00 GMT 31 октября, в рамках процесса подтверждения резервов. Пользователи, владеющие 10 перечисленными токенами — BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC — смогут проверить, что их активы обеспечены как минимум в соотношении 1:1, как только будет доступно полное подтверждение.

Хакеры совершили кражу на сумму 6,3 миллиарда долларов (что эквивалентно примерно 33,71 миллиардам бразильских реалов) у Binance, которая является крупнейшей криптовалютной биржей в мире. Аналитики расценивают этот инцидент как самый крупный в истории сектора.

Этот инцидент вызвал падение рынка, побудил компании отрасли заморозить часть средств и поднял вопросы о безопасности платформ для торговли цифровыми активами.

Согласно американской аналитической компании по блокчейну TRM Labs, злоумышленники получили доступ к кошелькам Binance на 10 различных сетях и перевели большую часть средств примерно за 20 минут. Компания связала эту атаку с группами из Северной Кореи, отметив техническое сходство с предыдущими кражами, приписываемыми Пхеньяну, включая взлом биржи Bybit в 2025 году, который расследовало ФБР.

Chainalysis сообщила, что пока не смогла подтвердить причину вторжения. К 21:30 по бразильскому времени компания идентифицировала как минимум 5,912 миллиарда долларов (примерно 31,63 миллиарда бразильских реалов) украденных активов.

Марк Карпелес, бывший руководитель биржи Mt. Gox, заявил в интервью Reuters, что активы Binance, по всей видимости, распределены между разными системами. Он предположил, что хакер мог получить действительное разрешение на перемещение средств в определенных системах платформы и, возможно, даже доступ к приватному ключу.

Binance сотрудничала с партнерами для блокировки затронутых ресурсов и смогла локализовать около 3 миллиардов долларов (16,05 миллиардов бразильских реалов). Соучредитель биржи, И Хе, подтвердила, что компания покроет все убытки, возникшие в результате атаки.

Другие компании также участвовали в усилиях по предотвращению перемещения средств. Первоначальное расследование Binance показало, что взлом мог начаться с компрометации компьютера одного из инженеров. Такой доступ позволил злоумышленнику проникнуть в одну из систем биржи и осуществить несанкционированные снятия средств.

Компания заявила, что депозиты пользователей не пострадали, и ожидала возобновить снятие средств в течение 48 часов после атаки. Binance также располагает фондом защиты клиентов, полностью состоящим из Биткойна.

Для Кеннета Го, директора по управлению частным капиталом UOB Kay Hian, атака на одну из крупнейших мировых бирж должна заставить инвесторов уделять больше внимания хранению своих активов и ответственности платформ в случае сбоев безопасности.

Рынок отреагировал на инцидент снижением торгов. Биткойн упал более чем на 3%, достигнув шестинедельного минимума в 76 368 долларов. Эфир также потерял более 3%, опустившись до 2 178 долларов. Акции Coinbase снизились на 4,8%, а акции Strategy упали почти на 6% на пролонгированных торгах в Соединенных Штатах.

Аманда Хе, директор по инвестициям ChainUp Investment, сообщила Reuters, что первоначальное падение могло быть вызвано продажей криптовалют самим злоумышленником. По ее мнению, этот шаг способствовал распространению опасений среди инвесторов во время азиатской сессии. Она рассказала, что ее компания продала позиции, удерживаемые на Binance, и перевела полученные средства в стейблкоины.

Для Тима Суна, старшего исследователя HashKey Group, перерыв в депозитах и снятиях на Binance может негативно сказаться на движении капитала между платформами и повлиять на формирующих рынок, которые отвечают за предоставление цен на покупку и продажу для облегчения сделок.

Вопросы ликвидности также фигурируют в оценках Дэймона Сюй, основателя 1Token. Комментируя Reuters, он предсказал сокращение стратегий, связанных с одновременными операциями на разных биржах и использованием кредитного плеча, которое позволяет торговать заемными средствами. Сюй считает, что децентрализованные платформы могут выиграть от возможного перетока капитала и коммерческой активности.

Джефф Ко, ведущий аналитик ViaBTC, оценил Reuters, что Биткойн может столкнуться с меньшим давлением продаж, поскольку его транзакции отслеживаются в блокчейне, что затрудняет перемещение украденных средств без оставления следов. Эфир, напротив, может испытать большее давление из-за наличия инструментов, облегчающих сокрытие происхождения транзакций.