Binance раскрыла детали взлома на сумму 6,3 млрд долларов с использованием поддельного интервью и искусственного интеллекта

Криптовалютная биржа Binance начала поэтапное восстановление сервиса вывода средств после крупной кибератаки. Компания сообщила, что удалось покрыть почти 95% понесенных убытков собственными средствами.

Согласно информации, опубликованной на официальном сайте компании, сначала был возобновлен вывод средств в сети Bitcoin. Планируется, что последующие этапы восстановления охватят операции с такими активами, как Ethereum, BNB, Solana, USDT и другими криптовалютами.

По данным самой компании, ущерб, нанесенный в результате кибератаки, составил 6,3 миллиарда долларов, из которых почти 95% было компенсировано за счет собственных фондов биржи. Оставшиеся 5% относятся к низколиквидным криптовалютным активам.

Напомним, что 29 октября хакеры проникли в криптокошельки Binance, подключенные к интернету, и похитили приблизительно 6,3 миллиарда долларов активов. После этого биржа временно приостановила операции по выводу средств.

При содействии правоохранительных органов и партнеров удалось заморозить около 3 миллиардов долларов украденных активов в блокчейн-сетях.

31 октября Федеральное бюро расследований США (ФБР) объявило, что за этой кибератакой стоит хакерская группа TraderTraitor, связанная с Северной Кореей. Согласно данным ФБР, преступники конвертировали часть похищенных средств в криптовалюту Ethereum. Правоохранительные органы продолжают следить за дальнейшими действиями этих лиц.

Расследование механизма самой кибератаки продолжается. Первоначальная информация указывала на возможное взлом ноутбука одного из инженеров компании, однако впоследствии были выявлены и другие уязвимости.

Binance подчеркивает, что берет на себя все финансовые потери, и клиенты не понесут никаких убытков. Биржа планирует опубликовать полный технический отчет после завершения проверки.

Binance, считающаяся крупнейшей глобальной платформой для торговли криптовалютами, стала жертвой хакерского взлома, который привел к хищению 6,3 миллиардов долларов (что эквивалентно 33,9 миллиардам бразильских реалов при прямом конвертировании) активов, хранящихся на кошельках ее пользователей. Этот инцидент назван крупнейшей задокументированной кибератакой, связанной с криптоактивами, хотя расследования должны подтвердить это утверждение.

Если это будет подтверждено как самая крупная атака, произошедшая в Binance, она превысит ущерб в размере 1,5 миллиарда долларов, понесенный Bybit в феврале 2025 года, атака, которая была связана с северокорейской хакерской группой под названием TraderTraitor.

В ответ на инцидент Binance объявила, что полностью возьмет на себя ответственность за ущерб, причиненный атакой, как было опубликовано на ее платформе X. Однако компании пришлось временно приостановить процессы снятия и депозита (хотя последние уже были возобновлены), пока она анализировала свои системы и расследовала ситуацию.

Кибератака началась 29 октября 2026 года, причем большая часть мошеннических переводов произошла в течение двадцати минут, несмотря на то, что в последующие часы были зарегистрированы другие операции.

Предварительный анализ, проведенный Binance, предполагает, что злоумышленники получили доступ к ноутбуку инженера DevOps. Используя этот компьютер, хакеры смогли проникнуть во внутренние системы Binance, воспользовавшись привилегиями доступа инженера. Это позволило им осуществить транзакции по переводу криптовалюты, используя собственные разрешения системы компании, без необходимости нарушения или перехвата криптографических ключей.

Binance также сообщила, что выявила другие потенциальные уязвимости в своих системах, указывая на то, что ноутбук инженера мог быть лишь одним из векторов, использованных в атаке.

Согласно первоначальному расследованию, проведенному компанией по цифровой безопасности TRM Labs, хакерская группа TraderTraitor снова фигурирует как вероятный виновник этого действия.

Общая сумма ущерба не была выше из-за того, что значительная часть украденных криптоактивов состояла из стейблкоинов, которые являются цифровыми валютами, привязанными к стоимости фиатных валют и выпущенными корпорациями, способными блокировать эти активы на цифровых кошельках.

В данном конкретном случае Tether, эмитенту стейблкоина USDT, заблокировала активы на сумму 1,77 миллиарда долларов. Параллельно Circle, ответственная за USDC, заморозила сумму, эквивалентную 825 миллионам долларов. Кроме того, другие организации, такие как Ripple, также участвовали в блокировках.

Однако такие криптовалюты, как Bitcoin и Ether, не имеют таких механизмов блокировки, что побудило злоумышленников попытаться конвертировать часть украденных стейблкоинов в незащищенные криптоактивы. Быстрые действия, предпринятые Tether, Circle и другими компаниями, помогли остановить эти операции.

Несмотря на это, значительный объем криптовалют был захвачен злоумышленниками. Генеральный директор Ричард Тенг и соучредитель Чангпенг Чжао заверили, что Binance полностью покроет потерянные 6,3 миллиарда долларов, используя собственные средства и гарантийный фонд под названием SAFU (Secure Asset Fund for Users).

Пострадавшие клиенты должны ожидать новых инструкций от самой Binance.

Криптовалютная биржа Binance оценила общий ущерб, нанесенный крупным инцидентом безопасности, примерно в 6,3 миллиарда долларов. В рамках координации с партнерами по блокчейну было заморожено около 3 миллиардов цифровых активов.

В обновлении, опубликованном 30 октября 2026 года, крупнейшая в мире криптовалютная биржа по объему торгов сообщила, что предварительное расследование указывает на возможное происхождение инцидента от скомпрометированного ноутбука инженера DevOps. Предполагается, что злоумышленник использовал этот доступ для входа в контейнер сервиса и отправки несанкционированных транзакций на вывод средств.

Binance заявила, что не обнаружила никаких свидетельств компрометации приватных ключей кошельков. Компания добавила, что подробный технический отчет после инцидента будет опубликован после завершения расследования и проверки результатов.

В целях предосторожности биржа временно приостановила все операции по пополнению и выводу средств, пока проводятся проверки безопасности. Кроме того, была отозвана авторизация для затронутого адреса, и компания привлекла правоохранительные органы и фирмы по анализу блокчейна для отслеживания и возврата средств.

Binance заверила клиентов в безопасности их активов, заявив, что покрывает все убытки, возникшие в результате инцидента, за счет своего Фонда безопасных активов для пользователей (SAFU) и собственных средств компании. Также планируется опубликовать обновленное Подтверждение резервов после устранения неполадок.

Этот инцидент вызвал более широкую реакцию в отрасли: партнеры по блокчейну и эмитенты цифровых активов заморозили средства, связанные с взломом. Binance сообщила, что на данный момент заморожено около 3 миллиардов долларов, и усилия по восстановлению продолжаются.

Биржа работает с правоохранительными органами над выявлением виновных. Полный масштаб взлома и окончательная сумма потерь остаются предметом дальнейшего расследования.