Главное
- 29–30 октября хакеры похитили с Binance активы на $6,3 млрд в десяти блокчейнах за 20 минут — крупнейший взлом в истории крипторынка.
- Версия проникновения — скомпрометированный ноутбук DevOps-инженера; транзакции имели действительные подписи кошельков Binance.
- Заморожено около $3 млрд; Binance зарезервировала $6,34 млрд собственных средств для покрытия убытков и уже начала возврат активов клиентам.
- Аналитики TRM Labs и Chainalysis указывают на северокорейскую группировку TraderTraitor; официально личности нападавших не установлены.
Криптовалютная биржа Binance 30 октября 2026 года сообщила о масштабной кибератаке: с её кошельков вывели цифровые активы на сумму около $6,3 млрд. По предварительной версии, злоумышленники проникли во внутреннюю инфраструктуру через скомпрометированный ноутбук DevOps-инженера и использовали служебные системы для несанкционированных переводов. Об этом сообщает From-UA.org со ссылкой на UA.News.
Как произошёл взлом
Первые подозрительные операции зафиксировали вечером 29 октября в 20:05 UTC. По данным TRM Labs, в течение следующих 20 минут нападавшие переместили основную часть средств из горячих кошельков Binance одновременно в десяти блокчейн-сетях: Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base и Polygon. Больше всего — около $3,79 млрд — вывели через Ethereum, ещё $1,47 млрд в Bitcoin, около $628 млн через Tron.
Важная деталь: транзакции имели действительные цифровые подписи кошельков Binance. Для блокчейна они выглядели технически корректными, хотя проводились без разрешения компании. То есть хакеры, по всей видимости, не похитили приватные ключи, а получили доступ к системам, которые подписывают переводы автоматически.
В частности, исследователи TRM Labs установили, что в сети Ethereum нападавшие использовали механизм EIP-7702, введённый во время обновления Pectra в мае 2025 года. Он позволяет обычному адресу выполнять логику смартконтракта после подписания специальной авторизации. Хакеры заблаговременно подготовили 50 таких авторизаций для одного из основных кошельков Binance — и после активации вывели 167 464 ETH и десятки токенов за три минуты. Подготовка началась не менее чем за 36 часов до атаки.
Исполнительный директор Binance Ричард Тенг уточнил: атака была значительно сложнее, чем доступ одного инженера. «Злоумышленник не просто воспользовался правами доступа одного инженера, и речь идёт не об одном действии "в один клик". Атака состояла из нескольких этапов. На данный момент расследование не установило ответственности какого-либо конкретного сотрудника», — заявил он.
Что удалось заморозить
Сразу после обнаружения атаки Binance скоординировала действия с эмитентами стейблкоинов и блокчейн-аналитиками. Tether заблокировал около 1,77 млрд USDT, Circle — около 825 млн USDC. Команда Arbitrum переместила в защищённый кошелёк 8 426 ETH и 74,6 млн ARB на сумму около $30 млн. Всего заморожено около $3 млрд — примерно 48% от оценочной суммы ущерба.
Хакеры пытались опередить блокировку: обменяли около 325 млн USDT на 122,3 тыс. ETH через децентрализованные платформы, соглашаясь на невыгодные курсы ради скорости. Также внесли 60 млн USDT в качестве залога на кредитной платформе Aave и заняли около 19 760 ETH — таким образом превратив замораживаемые стейблкоины в ETH, который заблокировать невозможно.
Вернут ли деньги клиентам
Binance зарезервировала более $6,34 млрд собственных средств для полного покрытия возможного дефицита. Из этой суммы $5 млрд уже находятся в тех же токенах, которых коснулась атака; остальное компания покупает на открытом рынке. Возврат активов клиентам уже начался. Замороженные $3 млрд в эту сумму не входят — они находятся в процессе возврата отдельно.
Северокорейский след
Ончейн-исследователь ZachXBT обнаружил, что средства со взломов Binance и Bitget после перемещения через протокол THORChain оказались на одном адресе. Взлом Bitget ранее оценивали примерно в $388 млн и связывали с группировкой TraderTraitor. TRM Labs заявила о высокой степени уверенности в причастности именно этой северокорейской группировки. Аналогичные выводы опубликовала Chainalysis, однако предостерегла от окончательной атрибуции до завершения расследования. Официально личности нападавших пока не установлены.
Что произошло с рынком
30 октября Bitcoin потерял более 3% и опустился примерно до $76,4 тыс. — шестинедельного минимума. Ethereum подешевел более чем на 3%, примерно до $2,18 тыс. Негативная реакция затронула и акции компаний криптовалютного сектора, в частности Coinbase и Strategy. Разница между ценами покупки и продажи Bitcoin на спотовом рынке Binance в момент наибольшего напряжения была примерно в пять раз выше обычной.
Напомним, как сообщал From-UA.org, Илон Маск уже отреагировал на крупнейший взлом в истории криптовалютного рынка, связав схему, применённую хакером, с рисками, связанными с искусственным суперинтеллектом. «В какой-то момент агенты суперинтеллекта будут делать это, чтобы зарабатывать валюту для себя, а не для человека», — написал он в X 30 октября.
