Клиенты Binance сняли 3,6 млрд долларов после крупнейшей в истории кражи, связанной с Северной Кореей

После частичного возобновления снятий клиенты Binance переместили примерно 4,6 миллиарда долларов США (что эквивалентно около 25 миллиардам бразильских реалов) в криптоактивах в воскресенье, 1-го числа. Из этой суммы пользователи сняли на 3,64 миллиарда долларов США (19,8 миллиардов реалов) больше, чем внесли, что составило депозит в размере 1 миллиарда долларов США (5,44 миллиарда реалов).

Сама Binance сообщила в публикации в X/Twitter, что чистая сумма снятия составила 2,1% от активов, хранящихся на платформе.

Биржа стала жертвой самой крупной хакерской атаки в криптоиндустрии в четверг, 29-го числа. В этом инциденте преступникам удалось украсть 6,3 миллиарда долларов США (34,2 миллиарда реалов) в криптовалюте.

Как ФБР, так и аналитики указали на северокорейских хакеров как на виновников атаки. В ответ на потери Binance объявила о мобилизации 6 миллиардов долларов США (32,64 миллиарда реалов) для компенсации. Эти средства были получены из кассы биржи, специального страхового фонда и резерва, предназначенного для покрытия событий безопасности.

Атака произошла около 17:00 по бразильскому времени и длилась около двадцати минут, судя по данным транзакций, проанализированным экспертами. Первоначально Binance подозревала, что злоумышленник получил доступ к компьютеру одного из ее инженеров. Позже компания подтвердила обнаружение уязвимостей безопасности, которые были использованы киберпреступниками.

По данным TRM Labs, хакеры смогли скомпрометировать систему, отвечающую за авторизацию переводов криптовалюты. Часть украденных средств находилась в стейблкоинах, которые предназначены для поддержания стабильной стоимости, функционируя как отражение мировых традиционных валют, таких как американский доллар.

Binance, основанная в 2017 году в Шанхае, Китай, в настоящее время имеет 335 миллионов зарегистрированных пользователей по всему миру, согласно ее последнему годовому отчету, опубликованному в 2025 году. В этом же отчете указано, что компания управляла примерно 162,8 миллиарда долларов США (879 миллиардов реалов) цифровыми активами.

Micaella Ribeiro, соучредитель IAM Brasil и эксперт по информационной безопасности и управлению идентификацией и доступом, прокомментировала это событие в интервью Olhar Digital, заявив, что этот случай демонстрирует значительный сдвиг в ландшафте цифровых угроз. Она подчеркнула, что атака на криптобиржу не обязательно означает нарушение технологии блокчейн.

Однако Рибейро подчеркнула, что обращение с криптовалютой несет в себе особые риски. Она отметила, что существует разница между безопасностью технологии блокчейн и безопасностью платформ, используемых для торговли, хранения или покупки этих активов. По мнению эксперта, эта атака подчеркивает тревожную тенденцию: преступники сосредоточены на компрометации систем, устройств и идентификаторов, которые уже имеют действительные разрешения для выполнения критически важных операций.

Binance, крупнейшая в мире криптовалютная биржа, сообщила, что использовала собственные средства компании для приобретения замещающих токенов, тем самым покрыв $6 миллиардов из общей суммы в $6,3 миллиарда, похищенной в результате хакерской атаки. Этот взлом, по данным американских официальных лиц, была осуществлена северокорейской группой, спонсируемой государством и известной как TraderTraitor.

В субботу Binance опубликовала сообщение в X, заявив: «Мы уже покрыли $6 млрд от пострадавшей суммы взлома», после того как ранее сообщала о покрытии 90% украденных средств. Согласно информации от Binance, оставшаяся сумма, составляющая менее 10%, включает активы с низкой ликвидностью, которые могут потребовать больше времени для поиска в необходимых объемах.

Федеральное бюро расследований США (FBI) в субботу подтвердило, что ответственность за атаку несет северокорейская государственная группа TraderTraitor. Северная Корея много лет отрицает использование государственных киберподразделений для получения дохода, финансового хищения и шпионажа. Представительства КНДР в Женеве и посольство в Китае не ответили на запросы о комментариях.

FBI также сообщило в своем заявлении, что правоохранительные органы наблюдали, как члены этой группы конвертировали похищенные активы в криптовалюту Ethereum, и ожидает дальнейшего отмывания этих активов с использованием сопутствующих технологий.

Ранее аналитики возлагали вину на Северную Корею и предполагали, что это может стать крупнейшим финансовым ограблением в истории. Binance сотрудничает с партнерами отрасли для замораживания части затронутых активов, причем по пятнице было обнаружено около $3 миллиардов.

Компания неоднократно заявляла о готовности взять на себя финансовые последствия, связанные с украденными средствами. Средства, потраченные на повторную покупку токенов, были взяты из части ее Фонда защищенных активов для пользователей (SAFU) в размере $1 миллиарда, который является резервом биткойна для защиты клиентов в случае нарушений безопасности, а также из Фонда страхования фьючерсов и собственного корпоративного казначейства компании.

Соучредитель Yi He в субботу заявил, что будет использовано 50% средств SAFU, при этом компания обязалась пополнить фонд до уровня около $1 миллиарда. После взлома криптоцены упали в пятницу, в то время как Binance пыталась успокоить клиентов относительно безопасности их средств.

Соучредитель Richard Teng ранее описывал взлом как «сложную атаку», которая включала скомпрометированный ноутбук и вредоносное программное обеспечение, предназначенное для удаления следов своей деятельности, что затрудняет расследование. После инцидента биржа приостановила возможность вывода средств клиентами, однако в субботу объявила, что планирует возобновить вывод средств в воскресенье. На момент 02:50 GMT в воскресенье вывод средств все еще не был открыт.

Binance заявила, что внутренне выделила около $6,34 миллиарда корпоративных средств для покрытия убытков. Кроме того, компания провела новый снимок активов, находящихся на ее платформе, по состоянию на 00:00 GMT 31 октября, в рамках процесса подтверждения резервов. Пользователи, владеющие 10 перечисленными токенами — BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC — смогут проверить, что их активы обеспечены как минимум в соотношении 1:1, как только будет доступно полное подтверждение.

Криптовалютная биржа Binance выделила более 6,34 миллиарда долларов из собственных средств для полной компенсации возможных убытков пользователей, возникших после инцидента с переводами цифровых активов. Представители биржи, согласно сообщению Podrobno.uz, уже начали процесс возврата затронутых активов и активно сотрудничают с правоохранительными органами и партнерами.

По информации от самой Binance, 5 миллиардов долларов из общего зарезервированного объема уже представлены в тех же токенах, которые пострадали в результате инцидента. Оставшуюся часть активов биржа планирует приобрести на открытом рынке и посредством внебиржевых (OTC) сделок, чтобы устранить возможный дефицит по каждому из затронутых токенов.

Компания предупредила, что из-за ограничений ликвидности некоторых криптовалют и сроков проведения OTC-операций, процесс компенсации может занять определенное время. Binance обязуется информировать общественность о ходе работ по мере поступления проверенной информации.

Важно отметить, что сумма в 6,34 миллиарда долларов не включает активы, которые были заморожены в рамках текущего расследования. Ранее сообщалось, что при поддержке партнеров по криптоиндустрии Binance смогла заморозить приблизительно три миллиарда долларов, и компания продолжает взаимодействие с регуляторами и рыночными участниками для возврата этих средств.

Binance подчеркнула свою готовность покрывать любые подтвержденные дефициты за счет собственных ресурсов. В будущем сохранность средств клиентов будет подтверждаться публично через механизм Proof of Reserves — подтверждение резервов биржи.

До инцидента Binance сообщала о расследовании возможной хакерской атаки, которая последовала за крупными переводами цифровых активов из кошельков, связанных с биржей. По предварительной оценке, общий объем этих транзакций составил 5,8 миллиарда долларов; однако речь шла о перемещенных активах, а не о подтвержденной сумме хищений.

Основатель биржи Чанпэн Чжао предположил, что ситуация напоминает хакерскую атаку, но заверил пользователей в безопасности их средств. Он также выразил благодарность компаниям Tether и Circle за оказанную помощь в замораживании стейблкоинов, связанных с данным происшествием.