Пользователи Binance вывели миллиарды криптовалюты после хакерской атаки

Binance сообщила в прошлую субботу (31-го), что смогла вернуть 90% средств, похищенных в четверг (29-го), когда биржа стала жертвой крупнейшей хакерской атаки в отрасли.

Согласно информации, опубликованной самой компанией, полная компенсация была обеспечена для десяти типов криптовалют, включая Bitcoin (BTC) и Ether (ETH). Оставшиеся 10% соответствуют криптовалютам с меньшим объемом торгов на рынке.

Биржа заявила, что продолжит процесс возврата активов до полного восполнения потерянной суммы, которая превышает 6 миллиардов долларов США.

Инцидент произошел около 17:00 по бразильскому времени и длился примерно двадцать минут, согласно анализу транзакционных записей, проведенному экспертами.

Как указали TRM Labs и Chainalysis, лица, ответственные за кражу, предположительно являются хакерами, связанными с Северной Кореей. Обе компании являются американскими и специализируются на отслеживании перемещений криптовалют.

На момент публикации этого текста Binance еще не подтвердила, идентифицированы ли преступники. Биржа сотрудничает с международными правоохранительными органами для расследования инцидента, включая ФБР и Службу безопасности США, как сообщает Reuters.

Во время атаки Binance временно приостановила снятие средств и заверила своих клиентов, что их средства остаются защищенными. Первоначально подозрения Binance были направлены на взлом компьютера одного из ее инженеров, но позже компания выявила уязвимости безопасности, которые могли быть использованы киберпреступниками.

По данным TRM Labs, хакеры смогли скомпрометировать систему, отвечающую за авторизацию переводов криптоактивов. Часть похищенной суммы находилась в стейблкоинах, которые предназначены для поддержания стабильной стоимости, функционируя как отражение мировых традиционных валют, таких как американский доллар.

Binance, основанная в 2017 году в Шанхае, Китай, в настоящее время имеет 335 миллионов зарегистрированных пользователей по всему миру, согласно ее последнему годовому отчету, опубликованному в 2025 году. В этом же отчете указано, что компания управляла активами на сумму около 162,8 миллиарда долларов США (что эквивалентно 879 миллиардам бразильских реалов).

Micaella Ribeiro, соучредитель IAM Brasil и эксперт по информационной безопасности и управлению идентификацией и доступом, прокомментировала, что этот инцидент демонстрирует значительный сдвиг в ландшафте цифровых угроз. Она подчеркнула, что атака на криптобиржу не обязательно означает нарушение технологии блокчейн.

Однако Рибейро подчеркнула, что обращение с криптовалютами несет в себе особые риски. Она разделила безопасность технологии блокчейн и безопасность платформ, используемых для покупки, продажи и хранения этих активов. По мнению эксперта, эта атака подчеркивает тревожную тенденцию: преступники сосредоточены на компрометации идентификационных данных, устройств и систем, которые уже имеют законное разрешение на выполнение критически важных операций.

Хакеры совершили кражу на сумму 6,3 миллиарда долларов (что эквивалентно примерно 33,71 миллиардам бразильских реалов) у Binance, которая является крупнейшей криптовалютной биржей в мире. Аналитики расценивают этот инцидент как самый крупный в истории сектора.

Этот инцидент вызвал падение рынка, побудил компании отрасли заморозить часть средств и поднял вопросы о безопасности платформ для торговли цифровыми активами.

Согласно американской аналитической компании по блокчейну TRM Labs, злоумышленники получили доступ к кошелькам Binance на 10 различных сетях и перевели большую часть средств примерно за 20 минут. Компания связала эту атаку с группами из Северной Кореи, отметив техническое сходство с предыдущими кражами, приписываемыми Пхеньяну, включая взлом биржи Bybit в 2025 году, который расследовало ФБР.

Chainalysis сообщила, что пока не смогла подтвердить причину вторжения. К 21:30 по бразильскому времени компания идентифицировала как минимум 5,912 миллиарда долларов (примерно 31,63 миллиарда бразильских реалов) украденных активов.

Марк Карпелес, бывший руководитель биржи Mt. Gox, заявил в интервью Reuters, что активы Binance, по всей видимости, распределены между разными системами. Он предположил, что хакер мог получить действительное разрешение на перемещение средств в определенных системах платформы и, возможно, даже доступ к приватному ключу.

Binance сотрудничала с партнерами для блокировки затронутых ресурсов и смогла локализовать около 3 миллиардов долларов (16,05 миллиардов бразильских реалов). Соучредитель биржи, И Хе, подтвердила, что компания покроет все убытки, возникшие в результате атаки.

Другие компании также участвовали в усилиях по предотвращению перемещения средств. Первоначальное расследование Binance показало, что взлом мог начаться с компрометации компьютера одного из инженеров. Такой доступ позволил злоумышленнику проникнуть в одну из систем биржи и осуществить несанкционированные снятия средств.

Компания заявила, что депозиты пользователей не пострадали, и ожидала возобновить снятие средств в течение 48 часов после атаки. Binance также располагает фондом защиты клиентов, полностью состоящим из Биткойна.

Для Кеннета Го, директора по управлению частным капиталом UOB Kay Hian, атака на одну из крупнейших мировых бирж должна заставить инвесторов уделять больше внимания хранению своих активов и ответственности платформ в случае сбоев безопасности.

Рынок отреагировал на инцидент снижением торгов. Биткойн упал более чем на 3%, достигнув шестинедельного минимума в 76 368 долларов. Эфир также потерял более 3%, опустившись до 2 178 долларов. Акции Coinbase снизились на 4,8%, а акции Strategy упали почти на 6% на пролонгированных торгах в Соединенных Штатах.

Аманда Хе, директор по инвестициям ChainUp Investment, сообщила Reuters, что первоначальное падение могло быть вызвано продажей криптовалют самим злоумышленником. По ее мнению, этот шаг способствовал распространению опасений среди инвесторов во время азиатской сессии. Она рассказала, что ее компания продала позиции, удерживаемые на Binance, и перевела полученные средства в стейблкоины.

Для Тима Суна, старшего исследователя HashKey Group, перерыв в депозитах и снятиях на Binance может негативно сказаться на движении капитала между платформами и повлиять на формирующих рынок, которые отвечают за предоставление цен на покупку и продажу для облегчения сделок.

Вопросы ликвидности также фигурируют в оценках Дэймона Сюй, основателя 1Token. Комментируя Reuters, он предсказал сокращение стратегий, связанных с одновременными операциями на разных биржах и использованием кредитного плеча, которое позволяет торговать заемными средствами. Сюй считает, что децентрализованные платформы могут выиграть от возможного перетока капитала и коммерческой активности.

Джефф Ко, ведущий аналитик ViaBTC, оценил Reuters, что Биткойн может столкнуться с меньшим давлением продаж, поскольку его транзакции отслеживаются в блокчейне, что затрудняет перемещение украденных средств без оставления следов. Эфир, напротив, может испытать большее давление из-за наличия инструментов, облегчающих сокрытие происхождения транзакций.

Криптовалютная биржа Binance оценила общий ущерб, нанесенный крупным инцидентом безопасности, примерно в 6,3 миллиарда долларов. В рамках координации с партнерами по блокчейну было заморожено около 3 миллиардов цифровых активов.

В обновлении, опубликованном 30 октября 2026 года, крупнейшая в мире криптовалютная биржа по объему торгов сообщила, что предварительное расследование указывает на возможное происхождение инцидента от скомпрометированного ноутбука инженера DevOps. Предполагается, что злоумышленник использовал этот доступ для входа в контейнер сервиса и отправки несанкционированных транзакций на вывод средств.

Binance заявила, что не обнаружила никаких свидетельств компрометации приватных ключей кошельков. Компания добавила, что подробный технический отчет после инцидента будет опубликован после завершения расследования и проверки результатов.

В целях предосторожности биржа временно приостановила все операции по пополнению и выводу средств, пока проводятся проверки безопасности. Кроме того, была отозвана авторизация для затронутого адреса, и компания привлекла правоохранительные органы и фирмы по анализу блокчейна для отслеживания и возврата средств.

Binance заверила клиентов в безопасности их активов, заявив, что покрывает все убытки, возникшие в результате инцидента, за счет своего Фонда безопасных активов для пользователей (SAFU) и собственных средств компании. Также планируется опубликовать обновленное Подтверждение резервов после устранения неполадок.

Этот инцидент вызвал более широкую реакцию в отрасли: партнеры по блокчейну и эмитенты цифровых активов заморозили средства, связанные с взломом. Binance сообщила, что на данный момент заморожено около 3 миллиардов долларов, и усилия по восстановлению продолжаются.

Биржа работает с правоохранительными органами над выявлением виновных. Полный масштаб взлома и окончательная сумма потерь остаются предметом дальнейшего расследования.