Binance сообщает, что хакеры месяцами готовили многомиллиардную кражу

Эксперты отрасли утверждают, что взлом Binance на рекордную сумму в 6,3 миллиарда долларов, который стал крупнейшей кражей криптовалют в мире, продемонстрировал операционные слабости криптобирж, а не какие-либо проблемы в самой технологии блокчейн.

Крупнейшая в мире криптовалютная биржа оценила общий предполагаемый ущерб примерно в 6,3 миллиарда долларов, что в четыре раза превышает сумму, похищенную во время предыдущего рекорда — взлома Bybit. Было идентифицировано и заморожено около 3 миллиардов долларов активов, которые прошли через кошельки, связанные с хакерами. Биржа пообещала покрыть все понесенные убытки.

Binance сообщила, что первоначальное расследование указывало на скомпрометированный ноутбук инженера DevOps, который позволил злоумышленнику получить доступ к контейнеру сервиса и отправить несанкционированные транзакции вывода средств. Позднее биржа уточнила, что дальнейшее изучение обнаружило дополнительные точки проникновения, что противоречит первому выводу о единственном скомпрометированном ноутбуке. При этом биржа заявила, что не нашла никаких доказательств утечки закрытых ключей кошельков.

Регулятор финансовых услуг ОАЭ, регулирующий Abu Dhabi Global Market, заявил, что осведомлен об инциденте и следит за развитием ситуации. Binance подтвердила, что выделила более 6,34 миллиарда долларов из собственных средств компании для покрытия последствий этого инцидента.

Георгий Кучерин, старший научный сотрудник по безопасности в Kaspersky GReAT, отметил, что атака на Binance и отдельный инцидент на платформе прогнозирования Polymarket, связанный со скомпрометированным скриптом стороннего разработчика DebugBear, доказывают, что биржи могут быть взломаны как через внутренние системы, так и через внешние зависимости. Он добавил, что технический персонал остается слабым звеном, поскольку даже опытные инженеры могут непреднамеренно загрузить вредоносное ПО.

Сандип Пьяпали, основатель и генеральный директор Mesta, предположил, что злоумышленник, вероятно, использовал собственные каналы доступа биржи. Он считает, что если хакер получил привилегии через устройство сотрудника, система могла воспринять выводы как законные. Пьяпали охарактеризовал это событие как «тест на зрелость» для криптоиндустрии, а не как катастрофу, отметив, что теперь биржам потребуются более надежные предохранители, более глубокое страхование и большие резервные фонды.

Карстен Менке, руководитель отдела исследований следующего поколения в Julius Baer, заявил, что данный инцидент является «проблемой компании, а не криптопроблемой», подчеркнув тем самым риски хранения активов на централизованных биржах. Он рекомендовал использовать самохранение в офлайн-холодном хранилище для снижения подверженности рискам. Менке также упомянул, что нет свидетельств участия искусственного интеллекта (ИИ) в атаке, однако отметил, что ИИ снижает стоимость и скорость проведения изощренных атак. Он сослался на отраслевые оценки, согласно которым одна из четырех вредоносных атак теперь использует ИИ, и повторил конструктивный взгляд Julius Baer на тему кибербезопасности.

Винсент Чок, генеральный директор и основатель First Digital, отметил, что прошедший день показал, насколько важна координация между биржами, эмитентами и сетями, когда они обмениваются информацией в течение нескольких часов. Сергей Кунц, соучредитель 1inch, сообщил, что Tether и Circle заморозили более 2,4 миллиарда долларов в стейблкоинах, а другие команды заблокировали адреса, связанные с эксплойтом. По его словам, это «значительно ограничило» возможности злоумышленников по перемещению средств.

Binance, считающаяся крупнейшей глобальной платформой для торговли криптовалютами, стала жертвой хакерского взлома, который привел к хищению 6,3 миллиардов долларов (что эквивалентно 33,9 миллиардам бразильских реалов при прямом конвертировании) активов, хранящихся на кошельках ее пользователей. Этот инцидент назван крупнейшей задокументированной кибератакой, связанной с криптоактивами, хотя расследования должны подтвердить это утверждение.

Если это будет подтверждено как самая крупная атака, произошедшая в Binance, она превысит ущерб в размере 1,5 миллиарда долларов, понесенный Bybit в феврале 2025 года, атака, которая была связана с северокорейской хакерской группой под названием TraderTraitor.

В ответ на инцидент Binance объявила, что полностью возьмет на себя ответственность за ущерб, причиненный атакой, как было опубликовано на ее платформе X. Однако компании пришлось временно приостановить процессы снятия и депозита (хотя последние уже были возобновлены), пока она анализировала свои системы и расследовала ситуацию.

Кибератака началась 29 октября 2026 года, причем большая часть мошеннических переводов произошла в течение двадцати минут, несмотря на то, что в последующие часы были зарегистрированы другие операции.

Предварительный анализ, проведенный Binance, предполагает, что злоумышленники получили доступ к ноутбуку инженера DevOps. Используя этот компьютер, хакеры смогли проникнуть во внутренние системы Binance, воспользовавшись привилегиями доступа инженера. Это позволило им осуществить транзакции по переводу криптовалюты, используя собственные разрешения системы компании, без необходимости нарушения или перехвата криптографических ключей.

Binance также сообщила, что выявила другие потенциальные уязвимости в своих системах, указывая на то, что ноутбук инженера мог быть лишь одним из векторов, использованных в атаке.

Согласно первоначальному расследованию, проведенному компанией по цифровой безопасности TRM Labs, хакерская группа TraderTraitor снова фигурирует как вероятный виновник этого действия.

Общая сумма ущерба не была выше из-за того, что значительная часть украденных криптоактивов состояла из стейблкоинов, которые являются цифровыми валютами, привязанными к стоимости фиатных валют и выпущенными корпорациями, способными блокировать эти активы на цифровых кошельках.

В данном конкретном случае Tether, эмитенту стейблкоина USDT, заблокировала активы на сумму 1,77 миллиарда долларов. Параллельно Circle, ответственная за USDC, заморозила сумму, эквивалентную 825 миллионам долларов. Кроме того, другие организации, такие как Ripple, также участвовали в блокировках.

Однако такие криптовалюты, как Bitcoin и Ether, не имеют таких механизмов блокировки, что побудило злоумышленников попытаться конвертировать часть украденных стейблкоинов в незащищенные криптоактивы. Быстрые действия, предпринятые Tether, Circle и другими компаниями, помогли остановить эти операции.

Несмотря на это, значительный объем криптовалют был захвачен злоумышленниками. Генеральный директор Ричард Тенг и соучредитель Чангпенг Чжао заверили, что Binance полностью покроет потерянные 6,3 миллиарда долларов, используя собственные средства и гарантийный фонд под названием SAFU (Secure Asset Fund for Users).

Пострадавшие клиенты должны ожидать новых инструкций от самой Binance.

Хакеры совершили кражу на сумму 6,3 миллиарда долларов (что эквивалентно примерно 33,71 миллиардам бразильских реалов) у Binance, которая является крупнейшей криптовалютной биржей в мире. Аналитики расценивают этот инцидент как самый крупный в истории сектора.

Этот инцидент вызвал падение рынка, побудил компании отрасли заморозить часть средств и поднял вопросы о безопасности платформ для торговли цифровыми активами.

Согласно американской аналитической компании по блокчейну TRM Labs, злоумышленники получили доступ к кошелькам Binance на 10 различных сетях и перевели большую часть средств примерно за 20 минут. Компания связала эту атаку с группами из Северной Кореи, отметив техническое сходство с предыдущими кражами, приписываемыми Пхеньяну, включая взлом биржи Bybit в 2025 году, который расследовало ФБР.

Chainalysis сообщила, что пока не смогла подтвердить причину вторжения. К 21:30 по бразильскому времени компания идентифицировала как минимум 5,912 миллиарда долларов (примерно 31,63 миллиарда бразильских реалов) украденных активов.

Марк Карпелес, бывший руководитель биржи Mt. Gox, заявил в интервью Reuters, что активы Binance, по всей видимости, распределены между разными системами. Он предположил, что хакер мог получить действительное разрешение на перемещение средств в определенных системах платформы и, возможно, даже доступ к приватному ключу.

Binance сотрудничала с партнерами для блокировки затронутых ресурсов и смогла локализовать около 3 миллиардов долларов (16,05 миллиардов бразильских реалов). Соучредитель биржи, И Хе, подтвердила, что компания покроет все убытки, возникшие в результате атаки.

Другие компании также участвовали в усилиях по предотвращению перемещения средств. Первоначальное расследование Binance показало, что взлом мог начаться с компрометации компьютера одного из инженеров. Такой доступ позволил злоумышленнику проникнуть в одну из систем биржи и осуществить несанкционированные снятия средств.

Компания заявила, что депозиты пользователей не пострадали, и ожидала возобновить снятие средств в течение 48 часов после атаки. Binance также располагает фондом защиты клиентов, полностью состоящим из Биткойна.

Для Кеннета Го, директора по управлению частным капиталом UOB Kay Hian, атака на одну из крупнейших мировых бирж должна заставить инвесторов уделять больше внимания хранению своих активов и ответственности платформ в случае сбоев безопасности.

Рынок отреагировал на инцидент снижением торгов. Биткойн упал более чем на 3%, достигнув шестинедельного минимума в 76 368 долларов. Эфир также потерял более 3%, опустившись до 2 178 долларов. Акции Coinbase снизились на 4,8%, а акции Strategy упали почти на 6% на пролонгированных торгах в Соединенных Штатах.

Аманда Хе, директор по инвестициям ChainUp Investment, сообщила Reuters, что первоначальное падение могло быть вызвано продажей криптовалют самим злоумышленником. По ее мнению, этот шаг способствовал распространению опасений среди инвесторов во время азиатской сессии. Она рассказала, что ее компания продала позиции, удерживаемые на Binance, и перевела полученные средства в стейблкоины.

Для Тима Суна, старшего исследователя HashKey Group, перерыв в депозитах и снятиях на Binance может негативно сказаться на движении капитала между платформами и повлиять на формирующих рынок, которые отвечают за предоставление цен на покупку и продажу для облегчения сделок.

Вопросы ликвидности также фигурируют в оценках Дэймона Сюй, основателя 1Token. Комментируя Reuters, он предсказал сокращение стратегий, связанных с одновременными операциями на разных биржах и использованием кредитного плеча, которое позволяет торговать заемными средствами. Сюй считает, что децентрализованные платформы могут выиграть от возможного перетока капитала и коммерческой активности.

Джефф Ко, ведущий аналитик ViaBTC, оценил Reuters, что Биткойн может столкнуться с меньшим давлением продаж, поскольку его транзакции отслеживаются в блокчейне, что затрудняет перемещение украденных средств без оставления следов. Эфир, напротив, может испытать большее давление из-за наличия инструментов, облегчающих сокрытие происхождения транзакций.