Binance подтвердила крупнейшую криптовалютную кражу в истории: хакеры вывели активы на $6,3 млрд
Криптовалютная биржа Binance официально подтвердила масштабную хакерскую атаку, в результате которой из её горячих кошельков было похищено около $6,3 млрд в цифровых активах. Инцидент уже называют крупнейшей кражей в истории криптовалютной индустрии. Компании удалось заморозить примерно $3 млрд похищенных средств, а оставшиеся потери она пообещала компенсировать за собственный счёт.
Атака произошла 29 октября 2026 года примерно в 20:05 по всемирному времени. Злоумышленники получили несанкционированный доступ к инфраструктуре Binance и смогли организовать вывод средств из горячих криптовалютных кошельков биржи. По предварительной оценке компании, ущерб составил около $6,3 млрд.
По данным аналитической компании Elliptic, фактический объём похищенных активов мог достигать $6,43 млрд. Средства выводились сразу через несколько блокчейнов, а значительная часть операций была проведена в течение короткого промежутка времени.
Как хакерам удалось обойти защиту Binance
Первоначальное расследование Binance указывало на возможную компрометацию ноутбука одного из инженеров DevOps. Предполагается, что злоумышленники использовали полученный доступ к внутренним сервисным контейнерам, чтобы инициировать несанкционированные транзакции.
Однако последующее расследование выявило дополнительные точки проникновения. При этом Binance заявила, что пока не обнаружила признаков утечки приватных ключей криптовалютных кошельков.
Аналитики Elliptic установили, что атака затронула сразу 11 блокчейн-сетей. Среди похищенных активов оказались Bitcoin, Ethereum, USDT, USDC и другие токены.
Удалось заморозить почти половину похищенных средств
После обнаружения атаки Binance оперативно подключила к расследованию правоохранительные органы, блокчейн-аналитиков и другие криптовалютные компании.
В результате совместных действий удалось заблокировать около $3 млрд похищенных активов. Значительную роль сыграли эмитенты стейблкоинов Tether и Circle, способные замораживать средства на определённых адресах.
По оценке Elliptic, подтверждённый объём замороженных средств составил около $2,84 млрд. Остальные активы злоумышленники начали переводить в криптовалюты, которые сложнее заблокировать централизованными механизмами.
Binance пообещала полностью компенсировать потери
Руководство биржи заявило, что финансовые последствия атаки не будут переложены на пользователей. Все потери компания намерена покрыть за счёт собственного капитала и фонда SAFU, созданного специально для защиты клиентов в чрезвычайных ситуациях.
Binance сообщила, что уже зарезервировала более $6,34 млрд для компенсации ущерба и восстановления необходимого объёма криптовалютных активов.
На время проведения дополнительных проверок биржа временно приостановила вывод средств. Пополнение счетов и другие не затронутые инцидентом сервисы продолжили работать.
За атакой могут стоять северокорейские хакеры
Специалисты по анализу блокчейнов предполагают, что к нападению может быть причастна северокорейская хакерская группировка TraderTraitor, связанная с Lazarus Group.
Эксперты обнаружили совпадения в инфраструктуре и движении похищенных средств с предыдущими атаками, которые связывали с северокорейскими киберпреступниками. В частности, речь идёт о взломе биржи Bybit в феврале 2025 года, когда злоумышленники похитили около $1,5 млрд.
При этом официального подтверждения причастности Северной Кореи пока нет. Само расследование Binance продолжается.
Таким образом, взлом Binance может войти в историю как крупнейшая кража цифровых активов. Масштаб инцидента примерно в четыре раза превышает ущерб от предыдущего рекордного взлома Bybit. Теперь бирже предстоит не только восстановить безопасность инфраструктуры, но и вернуть доверие пользователей, продемонстрировав, что даже столь масштабная атака не угрожает сохранности клиентских средств.