Регулятор ОАЭ FSRA отреагировал на сообщение Binance о взломе на сумму 6,3 миллиарда долларов

Binance, считающаяся крупнейшей глобальной платформой для торговли криптовалютами, стала жертвой хакерского взлома, который привел к хищению 6,3 миллиардов долларов (что эквивалентно 33,9 миллиардам бразильских реалов при прямом конвертировании) активов, хранящихся на кошельках ее пользователей. Этот инцидент назван крупнейшей задокументированной кибератакой, связанной с криптоактивами, хотя расследования должны подтвердить это утверждение.

Если это будет подтверждено как самая крупная атака, произошедшая в Binance, она превысит ущерб в размере 1,5 миллиарда долларов, понесенный Bybit в феврале 2025 года, атака, которая была связана с северокорейской хакерской группой под названием TraderTraitor.

В ответ на инцидент Binance объявила, что полностью возьмет на себя ответственность за ущерб, причиненный атакой, как было опубликовано на ее платформе X. Однако компании пришлось временно приостановить процессы снятия и депозита (хотя последние уже были возобновлены), пока она анализировала свои системы и расследовала ситуацию.

Кибератака началась 29 октября 2026 года, причем большая часть мошеннических переводов произошла в течение двадцати минут, несмотря на то, что в последующие часы были зарегистрированы другие операции.

Предварительный анализ, проведенный Binance, предполагает, что злоумышленники получили доступ к ноутбуку инженера DevOps. Используя этот компьютер, хакеры смогли проникнуть во внутренние системы Binance, воспользовавшись привилегиями доступа инженера. Это позволило им осуществить транзакции по переводу криптовалюты, используя собственные разрешения системы компании, без необходимости нарушения или перехвата криптографических ключей.

Binance также сообщила, что выявила другие потенциальные уязвимости в своих системах, указывая на то, что ноутбук инженера мог быть лишь одним из векторов, использованных в атаке.

Согласно первоначальному расследованию, проведенному компанией по цифровой безопасности TRM Labs, хакерская группа TraderTraitor снова фигурирует как вероятный виновник этого действия.

Общая сумма ущерба не была выше из-за того, что значительная часть украденных криптоактивов состояла из стейблкоинов, которые являются цифровыми валютами, привязанными к стоимости фиатных валют и выпущенными корпорациями, способными блокировать эти активы на цифровых кошельках.

В данном конкретном случае Tether, эмитенту стейблкоина USDT, заблокировала активы на сумму 1,77 миллиарда долларов. Параллельно Circle, ответственная за USDC, заморозила сумму, эквивалентную 825 миллионам долларов. Кроме того, другие организации, такие как Ripple, также участвовали в блокировках.

Однако такие криптовалюты, как Bitcoin и Ether, не имеют таких механизмов блокировки, что побудило злоумышленников попытаться конвертировать часть украденных стейблкоинов в незащищенные криптоактивы. Быстрые действия, предпринятые Tether, Circle и другими компаниями, помогли остановить эти операции.

Несмотря на это, значительный объем криптовалют был захвачен злоумышленниками. Генеральный директор Ричард Тенг и соучредитель Чангпенг Чжао заверили, что Binance полностью покроет потерянные 6,3 миллиарда долларов, используя собственные средства и гарантийный фонд под названием SAFU (Secure Asset Fund for Users).

Пострадавшие клиенты должны ожидать новых инструкций от самой Binance.

Криптовалютная биржа Binance оценила общий ущерб, нанесенный крупным инцидентом безопасности, примерно в 6,3 миллиарда долларов. В рамках координации с партнерами по блокчейну было заморожено около 3 миллиардов цифровых активов.

В обновлении, опубликованном 30 октября 2026 года, крупнейшая в мире криптовалютная биржа по объему торгов сообщила, что предварительное расследование указывает на возможное происхождение инцидента от скомпрометированного ноутбука инженера DevOps. Предполагается, что злоумышленник использовал этот доступ для входа в контейнер сервиса и отправки несанкционированных транзакций на вывод средств.

Binance заявила, что не обнаружила никаких свидетельств компрометации приватных ключей кошельков. Компания добавила, что подробный технический отчет после инцидента будет опубликован после завершения расследования и проверки результатов.

В целях предосторожности биржа временно приостановила все операции по пополнению и выводу средств, пока проводятся проверки безопасности. Кроме того, была отозвана авторизация для затронутого адреса, и компания привлекла правоохранительные органы и фирмы по анализу блокчейна для отслеживания и возврата средств.

Binance заверила клиентов в безопасности их активов, заявив, что покрывает все убытки, возникшие в результате инцидента, за счет своего Фонда безопасных активов для пользователей (SAFU) и собственных средств компании. Также планируется опубликовать обновленное Подтверждение резервов после устранения неполадок.

Этот инцидент вызвал более широкую реакцию в отрасли: партнеры по блокчейну и эмитенты цифровых активов заморозили средства, связанные с взломом. Binance сообщила, что на данный момент заморожено около 3 миллиардов долларов, и усилия по восстановлению продолжаются.

Биржа работает с правоохранительными органами над выявлением виновных. Полный масштаб взлома и окончательная сумма потерь остаются предметом дальнейшего расследования.

Государственный банк Индии (SBI) признал факт кражи данных своих клиентов в связи с кибератакой. Банк получил информацию о том, что личная информация некоторых клиентов доступна в даркнете.

Согласно предварительному расследованию SBI, в даркнете была обнаружена информация о 3897 клиентах. Эта информация включает имена, номера мобильных телефонов, даты рождения, адреса электронной почты, домашние адреса, номера идентификации, связанные с филиалом банка и файлом клиента, а также идентификаторы лидов и кредитные записи.

SBI заявляет, что эта кибератака не оказала существенного влияния на основные банковские услуги и финансовые показатели банка. В отчетности, представленной фондовым биржам, Государственный банк Индии сообщил, что 16 октября он получил уведомление от Агентства по киберзащите (DCyA) и Индийской команды реагирования на компьютерные чрезвычайные ситуации (CERT-In) о возможном появлении данных клиентов в даркнете. После этого было проведено тщательное расследование записей клиентов в даркнете, в ходе которого были получены данные, связанные с личной идентификацией 3897 клиентов.

В ответ на этот инцидент SBI активировал свои протоколы безопасности для борьбы с кибератакой и ограничения потенциального ущерба. В настоящее время банк выясняет подлинность данных, их источник и возможное влияние на клиентов. Банк считает, что это дело требует детального расследования, чтобы определить, являются ли представленные записи подлинными, откуда пришли данные и какой объем информации был скомпрометирован.

Несмотря на то, что личная информация клиентов была раскрыта в даркнете, SBI подчеркнул, что его основные банковские услуги продолжают работать в штатном режиме. По данным банка, этот инцидент не оказал значительного влияния на его ключевые бизнес-функции, финансовые показатели или непрерывность деятельности. SBI заверил, что немедленно принял необходимые меры для противодействия и контроля над киберинцидентом. Государственный банк Индии заверил своих клиентов, что будет постоянно отслеживать ситуацию и принимать необходимые действия в соответствии с правилами.

Ранее появилась информация от хакерской группы под названием Siriusim. Эта группа заявила на платформе BreachForums в даркнете, что получила информацию, касающуюся около 375 тысяч клиентов SBI. Однако в отчетности, представленной фондовым биржам, SBI не упоминал название какой-либо хакерской группы. Первоначальное расследование SBI подтвердило наличие в даркнете только информации, связанной с личной идентификацией 3897 клиентов.

Этот случай утечки данных в SBI произошел в то время, когда растет обеспокоенность по поводу кибербезопасности и защиты личной информации клиентов в банковском секторе. Ранее в июле банк Bank of Baroda признал утечку данных, в результате которой было потеряно около 1 терабайта (ТБ) данных. В случае SBI основное внимание расследования сосредоточено на том, откуда взялись данные клиентов в даркнете, какой объем информации был скомпрометирован и может ли она быть использована в злонамеренных целях.

SBI советует клиентам остерегаться любых подозрительных звонков, сообщений или электронных писем от имени банка. Им не следует переходить по неизвестным ссылкам или делиться OTP, PIN-кодами, паролями или конфиденциальной информацией, связанной с банковским счетом, с кем-либо, поскольку личная информация может быть использована для мошенничества.