Binance пережила, возможно, крупнейший взлом в истории криптоиндустрии. Хакеры, судя по всему, получили доступ к внутренней системе через ноутбук одного из инженеров и вывели криптовалюту приблизно на 6,3 млрд доларів. Почти половину уже удалось заморозить, а биржа обещает полностью компенсировать потери клиентов. Пока продолжается расследование, депозиты и вывод средств на паузе.
Как все произошло
Об атаке стало известно 29 жовтня, а уже 30-го Binance показала первые результаты собственной проверки. Отправной точкой, по предварительной версии, стал ноутбук DevOps-інженера, то есть человека, отвечающего за инфраструктуру и автоматизацию. Получив доступ к его устройству, злоумышленник проник в один из служебных контейнеров биржи и оттуда запускал вывод криптовалюты. Как именно был взломан ноутбук, пока неизвестно: вирус, украденные пароли или что-то еще.
Есть в этой истории и обнадеживающий момент. Следов утечки приватних ключів від гаманців проверка не нашла. Похоже, хакер просто воспользовался внутренними инструментами биржи для создания транзакций, а до самих ключей так и не добрался. Окончательно это подтвердят после завершения расследования.
Куда ушли деньги
Подозрительные переводы шли несколько часов вечером 29 жовтня, в нескольких блокчейнах сразу. Отправлялись Bitcoin, Ethereum и стейблкоины, часть осела на адресах, связанных с нападавшим. Но не всё, что украли, потеряно безвозвратно.
| Что | Сумма |
|---|---|
| Попередня оцінка збитків | Близько 6,3 млрд $ |
| Заблоковано станом на 30 жовтня | Близько 3 млрд $ (48%) |
| Доля невідома | Близько 3,3 млрд $ |
Замораживанию средств помогали участники рынка, среди них эмитенты стейблкоинов Tether и Circle, которые могут блокировать токены на конкретных адресах. Правда, заблокированные активы ещё не означают возвращённые. Чтобы биржа вновь получила над ними контроль, придётся пройти и технические, и юридические процедуры.
Компенсации и фонд SAFU
Binance уверяет, что клиенты ничего не потеряют. Платить будут из собственных средств компании и из SAFU (Secure Asset Fund for Users), резервного фонда, который биржа створила ще 2018 року как раз на случай подобных инцидентов. Сколько возьмут из фонда, а сколько из других ресурсов, и когда всё выплатят, пока не сообщили.
Выводы и депозиты приостановили, чтобы никто не смог повторно воспользоваться скомпрометированными механизмами. Кроме того, биржа:
- отозвала все авторизации, связанные с атакованным адресом;
- проверяет внутренние сервисы, через которые проходят транзакции;
- сотрудничает с правоохранителями, чтобы найти злоумышленников;
- привлекла блокчейн-аналитиков для отслеживания средств.
Когда всё снова заработает, в первом сообщении не уточнили.
Осторожно с «компенсациями»
После таких взломов мошенники обычно активизируются: поддельные страницы поддержки, письма о «возврате средств», просьбы подтвердить доступ к кошельку. Поэтому новости об ограничениях и выплатах лучше смотреть только в официальном приложении или на сайте Binance, никому не давать пароли, коды 2FA и сид-фразы и не подключать кошелёк к сайтам, которые обещают возмещение. Биржа сама просит верить только её официальным заявлениям.
Рынок обеспокоился
На новостях о взломе Bitcoin провалился нижче 80 тисяч доларів, у моменті до 76-77 тисяч. Ethereum втратив понад 3%, просели и акции некоторых компаний, связанных с криптой. Хотя списывать всё падение только на Binance не стоит, на цены давят и другие факторы.
Новый антирекорд
Если 6,3 млрд підтвердяться, это будет кража крупнейшая в истории криптовалют. Предыдущий рекорд принадлежал Bybit: у лютому 2025-го звідти вивели близько 1,5 млрд доларів, то есть вчетверо меньше. Тем не менее, сколько утрачено безвозвратно, будет зависеть от того, какую часть удастся сохранить замороженной или вернуть.
Кто стоит за атакой официально не установлено. Некоторые кибербезопасные компании указывают на группировку TraderTraitor, которую раньше связывали с Північною Кореєю, но Binance этого не подтверждала. После расследования биржа обещает детальный технический отчёт о механизме атаки, обнаруженных уязвимостях и исправлениях, а также обновлённый Proof of Reserves, чтобы клиенты могли сами проверить обеспеченность своих активов.
