В ночь на 30 октября по времени Астаны крупнейшая в мире криптовалютная биржа Binance подверглась хакерской атаке. Ущерб оценивается примерно в 6,3 млрд долларов, это самая большая кража за всю историю криптовалют. Рассказываем, что известно на данный момент.
Как произошёл взлом
Деньги начали уходить с кошельков биржи около 20:05 по Гринвичу 29 октября (в Астане было 01:05). Злоумышленник вывел средства с кошельков Binance сразу в десяти блокчейнах, причём большую часть примерно за 20 минут. Пострадали так называемые горячие кошельки, то есть кошельки, подключённые к интернету, из которых биржа выплачивает деньги клиентам.
По данным аналитической компании TRM Labs, атаку готовили заранее. Утром 28 октября на кошелёк злоумышленника поступили три небольших перевода из сервиса Tornado Cash, который скрывает происхождение криптовалюты, а 29 октября он испытал свой код на двух кошельках.
Первой о взломе публично заговорила не сама биржа, а её основатель Чанпэн Чжао. «Средства пользователей в безопасности! Похоже, произошёл взлом Binance», — написал он в соцсети X.
Что говорят в Binance
По итогам предварительного расследования биржа назвала причину. Хакеры получили доступ к служебной системе и отправили несанкционированные транзакции на вывод средств. По версии биржи, всё началось со взлома ноутбука одного из инженеров. При этом в Binance заявили, что не нашли никаких признаков утечки закрытых ключей от кошельков.
Биржа пообещала покрыть все убытки из страхового фонда SAFU и собственных средств компании, а после завершения восстановительных работ опубликовать обновлённое подтверждение резервов. До взлома на платформе хранилось около 144 млрд долларов, так что похищенная сумма составляет примерно 4% от этого объёма.
В качестве меры предосторожности биржа приостановила ввод и вывод средств, а также торговлю в разделе Binance Alpha. Позже соучредитель и сооснователь Binance И Хэ сообщила, что вывод средств планируют возобновить в течение 48 часов, а пополнение счетов работает в обычном режиме.
Часть денег удалось заморозить
Сразу после атаки компании, выпускающие привязанные к доллару криптовалюты, начали блокировать похищенное. Tether заморозила 971 млн USDT уже через 37 минут после основного вывода, а Circle — 823 млн USDC в координации с правоохранительными органами. К работе подключились и другие участники рынка, в том числе Ripple и совет безопасности сети Arbitrum.
По данным Binance, на данный момент заблокировано около 3 млрд долларов. Однако заморозка ещё не означает возврата денег. Как пояснил CNBC представитель TRM Labs Ари Редборд, для возврата активов владельцам правоохранительным органам обычно требуется решение суда.
Злоумышленники тем временем пытаются быстро обменять похищенное на криптовалюты, которые заблокировать нельзя. По оценке TRM Labs, под их контролем остаётся более 420 тыс. эфиров и 18 270 биткоинов — около 2,4 млрд долларов.
Кто стоит за атакой
TRM Labs с высокой степенью уверенности связывает взлом с северокорейской хакерской группой TraderTraitor. Ранее ФБР связывало эту же группу со взломом биржи Bybit на 1,5 млрд долларов в феврале 2025 года. Таким образом, нынешняя кража примерно в четыре раза превышает предыдущий рекорд.
Как отреагировал рынок
Новость о взломе обрушила курсы криптовалют. Биткоин подешевел на 4,8% и опустился ниже 77 тыс. долларов, эфир упал на 5,7%, а собственный токен биржи BNB — на 8%.
