Binance опубликовала предварительный отчет о многоступенчатой хакерской атаке, которая 29 октября 2026 года привела к краже криптоактивов на $6,3 млрд.
Начальный этап: вредоносное ПО в июне и фейковое собеседование в сентябре
Первый этап операции начался в июне, когда один из сотрудников команды разработчиков кошельков загрузил инструмент искусственного интеллекта, который содержал вредоносный код. Компания заменила устройство сотрудника и обновила учетные данные, но злоумышленники уже получили информацию о его роли и других членах команды.
В сентябре другие хакеры провели фейковое собеседование с программистом, который искал работу, во время которого он общался с лицом, представившимся генеральным директором. После собеседования разработчик загрузил на свой компьютер репозиторий со вредоносным кодом; компания установила, что «компания» была вымышленной.
Получение доступа и осуществление кражи
20 октября злоумышленники использовали зараженный компьютер вместе с внутренним инструментом искусственного интеллекта, чтобы получить контроль над системой одного из разработчиков кошельков и устройством другого сотрудника той же команды. Это дало им доступ к служебному контейнеру и возможность инициировать транзакции.
29 октября хакеры воспользовались компьютером второго разработчика и украденными учетными данными первого и с помощью вредоносного скрипта вывели криптоактивы на $6,3 млрд. По оценке TRM Labs, из кошельков было выведено около $6,36 млрд и основную часть средств перемещено между десятью блокчейн-сетями примерно за 20 минут; признаков утечки приватных ключей компания пока не обнаружила.
Реакция компании и обвинения
Binance извинилась перед пользователями, партнёрами и представителями индустрии за беспокойство и неопределённость в связи с инцидентом. Биржа заявила, что возмещает потери всем пострадавшим клиентам, планирует увеличить инвестиции в системы обнаружения угроз на основе искусственного интеллекта и создать фонд исследований в сфере кибербезопасности и специальные инициативы с ведущими компаниями в области ИИ.
Федеральное бюро расследований США обвинило в нападении северокорейскую хакерскую группировку, что КНДР отвергла. Компания подчеркнула необходимость дальнейшего расследования и сотрудничества с правоохранительными органами.
Масштаб и возможные последствия для Украины
По данным, платформа имеет 335 млн пользователей, хранит $162,8 млрд клиентских активов и обеспечивает годовой оборот около $34трлн; её доля в мировой спотовой торговле за декабрь 2025 года составляла 38%. Масштабная кража стала испытанием для индустрии и привела к перемещению средств по многим сетям.
По разным оценкам, криптовалютой владеют от 6,5 до 7 млн украинцев, но неизвестно, какая часть их сбережений хранится именно на платформе. По мнению руководителя аналитического центра «Деловая столица» Вадима Денисенко, если проблемы биржи приведут к более серьёзным последствиям, украинскому теневому сектору придётся искать альтернативные каналы для таких операций.
