Главное в материале
- Binance оценила ущерб в $6,3 млрд, около $3 млрд активов заморожено
- Предварительная причина — скомпрометированный ноутбук DevOps-инженера
- TRM Labs с высокой уверенностью связывает атаку с группировкой TraderTraitor из КНДР
Что произошло
Крупнейшая в мире криптобиржа Binance сообщила 30 октября, что в результате взлома затронуты цифровые активы на $6,3 млрд, и назвала произошедшее крупнейшим хищением в истории криптоиндустрии. По данным BBC News, около половины этих средств заморожено с помощью других платформ, а биржа пообещала «покрыть все убытки». Предыдущим рекордом считался взлом биржи Bybit в 2025 году на $1,5 млрд.
Как развивались события
Сначала Binance заявила, что изучает «потенциальную проблему безопасности» и что средства пользователей в безопасности; сооснователь Чанпэн Чжао тогда оценивал замороженные средства примерно в $3 млрд, включая около $971 млн от Tether и $823 млн от Circle (по данным Anadolu). Позже биржа уточнила: предварительное расследование указывает на скомпрометированный ноутбук DevOps-инженера, через который злоумышленник получил доступ к служебному контейнеру и инициировал несанкционированные выводы средств. Признаков утечки приватных ключей кошельков компания не обнаружила. Пополнение и вывод средств временно приостановлены; позже Binance сообщила, что депозиты пользователей не затронуты, и пообещала возобновить вывод в течение 48 часов, а также опубликовать подробный технический разбор инцидента. Убытки планируется покрыть за счёт фонда SAFU и собственных средств компании.
Кто стоит за атакой и что говорят аналитики
Компания блокчейн-аналитики TRM Labs с «высокой уверенностью» связала атаку с северокорейской группировкой TraderTraitor, отметив сходство с инцидентом на Bybit, за который ФБР США также признало ответственность северокорейских хакеров. По данным TRM Labs, которые приводит Spot.uz, основная часть вывода средств пришлась на период с 20:05 до 20:25 по лондонскому времени (1:05–1:25 по Ташкенту), были задействованы кошельки на 10 блокчейнах, а подготовка к атаке началась как минимум за 36 часов. Глава глобальной политики TRM Labs Ари Редборд назвал произошедшее «переломным моментом» для индустрии и отметил, что у атакующих всё ещё находится огромная сумма украденных активов. Он пояснил, что вернуть стейблкоины вроде USDC и USDT проще — их эмитенты могут заморозить активы, тогда как возврат биткоина или Ethereum требует отслеживания через биржи и другие сервисы. Binance на прямые вопросы о связи с КНДР не ответила, заявив лишь, что работает с правоохранительными органами для установления личности преступников.
Реакция рынка и расхождения в данных
После сообщений о взломе курсы криптовалют упали: биткоин подешевел более чем на 4% по данным BBC, тогда как Spot.uz со ссылкой на CoinMarketCap оценивал падение в 2,3% (до $78 430, с минимумом $76 400 — lowest с сентября), а Daryo.uz — в 3,5%. Ethereum впервые с августа опустился ниже $2200, собственный токен биржи BNB потерял 5%. Отметим и расхождение в оценках ущерба на раннем этапе: Daryo.uz писала о возможной краже от $1,7 до $5,5 млрд, тогда как сама Binance впоследствии назвала сумму $6,3 млрд, из которой около $3 млрд заморожено. Помимо Tether и Circle, заморозить средства пообещала и World Liberty Financial — криптокомпания, связанная с семьёй президента США Дональда Трампа. Binance, основанная в 2017 году в Китае, имеет, по оценкам, более 300 млн зарегистрированных пользователей; в 2024 году компания заявляла о более чем $160 млрд активов под управлением.
