Мировая криптовалютная биржа Binance стала жертвой взлома на сумму 6,3 миллиарда долларов, что аналитики считают самым крупным крипто-хищением в истории. Этот инцидент может побудить инвесторов пересмотреть риски, связанные с владением цифровыми активами.
Согласно заявлениям американских фирм по блокчейн-анализу TRM Labs и Chainalysis, хакеры, стоящие за атакой, предположительно происходят из Северной Кореи. Атакующие нацелились на кошельки Binance на 10 различных блокчейна и переместили большую часть средств примерно за 20 минут, как сообщила TRM Labs.
Binance заявила, что сотрудничала с партнерами для замораживания затронутых активов, и на данный момент удалось обнаружить около 3 миллиардов долларов. Статус оставшихся 3,3 миллиарда долларов не был раскрыт. Соучредитель Yi He сообщил, что биржа покроет «все убытки от взлома».
Биржа также уверила пользователей, что депозиты не пострадали, и ожидала возобновить вывод средств в течение 48 часов. TRM отметила, что некоторые особенности атаки соответствуют предыдущим хищениям, связанным с Северной Кореей, включая взлом биржи Bybit в 2025 году, который было приписан Пхеньяну Федеральным бюро расследований США. Представительства Северной Кореи в Женеве и посольство в Китае не ответили на запросы о комментариях.
Аравинд Шринивасан, руководитель отдела систематического внебиржевого бизнеса в GSR, крупном маркет-мейкере криптовалют, назвал это «самым большим взломом в истории».
Реакция рынков
На пятничных торгах в Азии рынки отреагировали незамедлительно. Цена Биткоина снизилась более чем на 3%, достигнув шестинедельного минимума в 76 368 долларов, а эфир упал более чем на 3%, опустившись до двухмесячного минимума в 2 178 долларов. Токен BNB, изначально запущенный как Binance Coin для оплаты комиссий Binance, потерял 5% за 24 часа, составив 709,70 доллара, по данным агрегатора рынка CoinGecko.
Аналитики полагают, что этот прорыв может иметь более широкие последствия для криптоиндустрии, которая уже испытывала давление из-за повышения процентных ставок в США и ослабления спроса со стороны покупателей биржевых фондов. Тим Сан, старший научный сотрудник HashKey Group из Гонконга, отметил, что это может еще больше снизить аппетит к риску и побудить инвесторов переоценить безопасность активов, хранящихся на централизованных биржах, а также риски контрагента, платежеспособности и ликвидности.
Первоначальное расследование показало, что взлом мог начаться с зараженного ноутбука одного из инженеров Binance, что позволило злоумышленнику получить доступ к одной из систем и осуществить несанкционированные снятия средств. Binance пояснила, что «инцидент вызван множеством факторов», и ее команда безопасности отслеживает полный путь атаки через скомпрометированный компьютер, который мог стать точкой входа.
Binance, которая позволяет пользователям покупать, продавать и торговать цифровыми активами, имеет 335 миллионов зарегистрированных пользователей и располагала активами под хранением на сумму около 162,8 миллиарда долларов согласно ее годовому отчету за 2025 год. Биржа заявила, что «средства пользователей остаются в безопасности». Кроме того, она управляет защитным фондом активов для пользователей — резервом, полностью состоящим из биткоина, предназначенным для защиты активов пользователей в случае нарушения безопасности.
Бернардо Бритес, генеральный директор Trace Finance, компании по платежной инфраструктуре и стейблкоинам, заявил: «Становится очень трудно противостоять взломам, поскольку ИИ может находить уязвимости быстрее, чем вы успеваете их устранять». Он считает, что пользователи начнут уходить от небольших и средних бирж, поскольку становится слишком рискованным размещать деньги там, где биржа не сможет покрыть взлом значительного размера.
Эмитент стейблкоинов Tether сообщил, что заморозил почти 1,57 миллиарда долларов активов, связанных с инцидентом, в то время как Circle заморозила более 800 миллионов долларов. Crypto-компания World Liberty Financial, связанная с президентом США Дональдом Трампом и его семьей, заявила в четверг, что совместно с хранителем криптовалют BitGo заморозила средства, украденные в рамках взлома Binance, как они это описали. Yi сообщил, что было заморожено 27 миллионов долларов в стейблкоинах и около 2 миллионов долларов в токенах World Liberty.
Серия краж
Yi также сообщил, что криптокомпания Ripple заморозила примерно 200 миллионов долларов. Джек Макдональд, вице-президент по стейблкоинам в Ripple, заявил, что компания внимательно следит за сообщениями о возможном эксплойте, связанном с Binance, и замораживает затронутые средства, координируя действия с соответствующими сторонами.
Отдельная биржа Binance.US заявила, что не пострадала. Coinbase также подтвердила, что не затронута, и наблюдает за ситуацией. Мигель Морель, генеральный директор компании по блокчейн-разведке Arkham, сообщил, что данные указывают на то, что миллиарды долларов были украдены из Binance неизвестным исполнителем.
Этот инцидент добавляется к ряду криптокраж. По данным исследователей TRM Labs, в прошлом году хакеры совершили почти 150 атак, в результате которых было украдено 2,9 миллиарда долларов криптовалюты. В сентябре биржа Bitget сообщила о краже примерно 350 миллионов долларов криптовалюты с ее платформы.
Власти предупреждают, что организованные преступные группы все чаще используют криптовалюты для трансграничных переводов средств вне традиционной финансовой системы. В несвязанном инциденте ранее в четверг оператор прогнозных рынков Polymarket временно приостановил торговлю после инцидента безопасности с участием стороннего поставщика, но позже возобновил торги и пообещал полностью возместить пострадавшим трейдерам.