Binance восстановила 90% из украденных в результате хакерской атаки 6 миллиардов долларов США

В крупнейшей зафиксированной кибератаке более шести миллиардов долларов были выведены с криптобиржи Binance. Американские ведомства работают совместно с частными партнерами для оценки этого взлома и возврата украденных средств, при этом Binance пообещала покрыть все убытки.

Федеральное бюро расследований (FBI) осведомлено об инциденте и координирует действия с партнерами, чтобы понять масштаб активности, оценить возможные последствия и организовать соответствующие следственные шаги, как было заявлено агентством в сообщении для Bloomberg News в пятницу. Следователи Службы секретной службы также круглосуточно сотрудничают с частным сектором для восстановления украденных активов, сообщил представитель.

Министерство юстиции признало наличие информации об атаке, однако представители ведомства отказались комментировать ход расследования. Хотя полные детали взлома Binance еще не стали известны, этот инцидент происходит на фоне растущей обеспокоенности рисками, которые представляют хакеры в эпоху искусственного интеллекта.

Недавние кибератаки затронули платформу прогнозирования Polymarket, южнокорейские финансовые компании Mirae Asset Global Investments Co. и Daishin Securities, а также японскую платформу валютных торгов GMO Internet Group Inc.

Самая крупная платформа для торговли криптовалютами приостановила снятие средств и взяла на себя обязательство компенсировать все потери. Соучредитель Binance Ричард Тенг заявил в видеоролике, опубликованном в социальных сетях в пятницу, что биржа способна это сделать благодаря постоянным инвестициям выручки в криптовалюты. Соучредитель И Хе уточнил, что годовая выручка Binance полностью покроет потерянную сумму. Ожидалось, что снятие средств возобновится к воскресенью.

Тенг отметил: «Большая часть того, что мы зарабатываем от ежедневных операций, хранится в криптоактивах. Именно поэтому мы можем немедленно поглотить убыток такого размера за счет собственных средств».

Американцам запрещено пользоваться этой биржей; существует отдельная, меньшая структура Binance.US.

Этот взлом произошел в период, когда администрация Трампа и ее регуляторы активно продвигают широкое внедрение криптовалют и технологии блокчейн. В сентябре Комиссия по ценным бумагам и биржам одобрила так называемое исключение инноваций, которое позволяет акциям публичных компаний торговаться в блокчейнах. Эксперты полагают, что взлом Binance, вероятно, усилит опасения среди руководителей публичных компаний относительно принятия подобных технологий.

В свою очередь, Комиссия по товарным фьючерсам недавно представила предложение по регулированию рынков и транзакций цифровых активов. В случае утверждения эта мера будет регулировать фьючерсные сделки с использованием кредитного плеча, предлагаемые розничным клиентам, и создаст новую категорию для криптобирж, предоставляющих такие сделки, требующую регистрации в агентстве.

Аустин Кэмпбелл, эксперт по криптовалютам и бывший банкир, ныне являющийся дополнительным профессором в NYU Stern School of Business, сравнил ситуацию с безопасностью автомобилей, заявив, что «в транзакциях нужны задержки и контрольно-пропускные пункты». Он добавил: «Машина может быть быстрее, дешевле и экономичнее, если убрать все подушки безопасности и ремни».

Фирмы по анализу блокчейна TRM Labs, Chainalysis и Elliptic указали на Северную Корею как на организацию, стоящую за хищением с Binance. Chainalysis классифицировала этот инцидент как «самый крупный в истории крипто и одно из крупнейших финансовых преступлений всех времен». Средства, изъятые в ходе атаки, представляли собой смесь крупнейших криптовалют, включая Биткойн, Эфир, а также стейблкоины USDT и USDC, обеспеченные долларом.

После новостей о нападении на Binance Биткойн упал ниже 77 000 долларов впервые более чем за месяц, оставаясь самой крупной торгуемой валютой вблизи этих низких отметок большую часть пятницы.

Для сторонников криптовалют, которые наслаждались двухмесячным восстановлением цен, инцидент с Binance омрачил этот подъем.

Binance значительно превосходит своих отраслевых конкурентов, обладая активами на сумму около 135,2 миллиарда долларов по сравнению с 28,6 миллиардами долларов у второй по величине биржи OKX, согласно данным DefiLlama.

Binance сообщила, что инцидент мог быть связан с ноутбуком скомпрометированного инженера-программиста, а также с «дополнительными точками проникновения». Биржа заявила, что не обнаружила никаких доказательств утечки закрытых ключей.

В посте в X Binance заявила: «Это была сложная атака, и мы делаем все возможное в координации с правоохранительными органами для ее разрешения».

В 2018 году биржа учредила чрезвычайный страховой и резервный фонд для пользователей, названный Secure Asset Fund for Users (SAFU), который служит гарантией для клиентов в «экстремальных ситуациях». Согласно сообщению биржи, SAFU обычно поддерживается на уровне около 1 миллиарда долларов, но в 2024 году он колебался в тандеме с рыночными движениями.

Два крупнейших эмитента стейблкоинов сообщили о принятии мер по замораживанию затронутых валют. Паоло Ардоино, генеральный директор Tether, сообщил в посте в X, что заморозил более 1,5 миллиарда долларов стейблкоина USDT, «связанного с потенциальным взломом биржи Binance». Джереми Аллаир, управляющий Circle Internet Group Inc., заявил, что 800 миллионов долларов его токена USDC были заморожены на фоне «сообщений о возможном эксплойте, связанном с Binance».

Крупнейшая криптобиржа в мире, Binance, стала жертвой крупнейшей хакерской атаки в отрасли, в результате которой в четверг, 29-го числа, было украдено 6,3 миллиарда долларов (примерно 34 миллиарда бразильских реалов).

Микаэлла Рибейро, соучредитель IAM Brasil и эксперт по информационной безопасности и управлению идентификацией и доступом, прокомментировала, что этот инцидент демонстрирует значительное изменение в ландшафте цифровых угроз в интервью Olhar Digital.

Платформа, используемая для торговли и хранения криптовалют, таких как Биткойн, подверглась атаке около 17:00 по бразильскому времени. Процесс длился около двадцати минут, согласно анализу транзакционных записей экспертами.

Компании, специализирующиеся на отслеживании криптовалют, такие как TRM Labs и Chainalysis, указали, что виновными в краже являются хакеры, связанные с Северной Кореей. Хотя на момент публикации Binance еще не идентифицировала преступников, компания начала процесс восстановления затронутых активов для пользователей.

Binance публично заявила, что покроет убытки за счет собственных средств, выделив более 6,34 миллиарда долларов для покрытия инцидента. Из этих сумм 5 миллиардов уже находятся в активах затронутых токенов, а покупка оставшейся части осуществляется через рыночные каналы и внебиржевые операции (OTC), хотя этот процесс может занять больше времени из-за ликвидности некоторых токенов.

В настоящее время 3 миллиарда долларов были заблокированы при помощи партнеров отрасли, и биржа продолжает работать с правоохранительными органами, включая ФБР и Службу секретной службы США, для возврата этих средств.

Компания временно приостановила снятие средств, заверив, что деньги клиентов в безопасности, и пообещав покрыть любые убытки. На данный момент обнаружено около 3 миллиардов украденных криптовалют, часть из которых заблокирована другими компаниями в этом сегменте.

Первоначально Binance подозревала, что атака произошла через взлом компьютера одного из ее инженеров. Позднее компания сообщила, что обнаружила уязвимости безопасности, которые могли быть использованы киберпреступниками. По данным TRM Labs, хакеры смогли скомпрометировать систему, отвечающую за авторизацию переводов криптовалют.

Часть украденной суммы находилась в стейблкоинах, которые функционируют как отражение реальных фиатных валют, таких как американский доллар. Ряд организаций заблокировали средства: Tether заморозила более 1,5 миллиарда долларов; Circle заблокировала более 800 миллионов долларов; а Ripple удержала около 200 миллионов долларов.

Кроме того, Reuters сообщило, что World Liberty Financial, криптокомпания, связанная с президентом США Дональдом Трампом и его семьей, также сотрудничала в блокировании этих средств, что препятствует перемещению украденных криптовалют.

Основанная в 2017 году в Шанхае, Китай, Binance имеет 335 миллионов зарегистрированных пользователей по всему миру, согласно ее годовому отчету за 2025 год. В этом отчете указывалось, что компания управляла примерно 162,8 миллиарда долларов цифровых активов.

Микаэлла Рибейро подчеркивает, что атака на биржу не обязательно означает компрометацию технологии блокчейн, но подчеркивает присущие риски использования криптовалют. Она проводит различие между безопасностью технологии блокчейн и безопасностью платформ, используемых для покупки, продажи и хранения этих активов.

По словам эксперта, эта атака подчеркивает тревожную тенденцию: преступники сосредоточены на компрометации идентификаторов, устройств и систем, которые уже имеют действительные разрешения для выполнения критически важных операций. Это усиливает обеспокоенность по поводу нечеловеческих идентификаторов, таких как API, приложения и сервисные учетные записи, которые часто обладают высокими привилегиями без такого же уровня управления, как у обычных пользователей.

Для Рибейро главный урок заключается в том, что технически авторизованная операция не всегда является законной операцией. Поэтому она выступает за то, чтобы организации изменили свою стратегию безопасности, выйдя за рамки защиты первоначального доступа, требуя постоянной проверки того, кто получает доступ, какие привилегии он имеет и соответствуют ли действия его обязанностям.

Что касается инвесторов, эксперт советует, что самое важное — следить за официальными сообщениями биржи, отслеживать возможные ограничения на движение средств и повышать бдительность в отношении мошенничества, которое может возникнуть в связи с резонансом инцидента.

Биржа Binance, крупнейшая в мире криптовалютная площадка, объявила в четверг о заморозке 3 миллиардов долларов в криптоактивах в ходе расследования потенциального нарушения безопасности. В связи с этим также заморозили связанные активы эмитенты стейблкоинов Circle и Tether.

Соучредитель Binance, Ии Хэ, заявил, что «Binance покроет все убытки от взлома», однако не предоставил дополнительных подробностей об инциденте. Воздействие этого возможного взлома, который аналитическая фирма Chainalysis считает потенциально крупнейшим криптограбежом в истории, было незамедлительно ощутимо во время ранних торгов в Азии в пятницу.

В результате инцидента биткоин снизился примерно на 2%, достигнув шестинедельного минимума в 77 646 долларов, а эфир упал около 2% до двухмесячного минимума в 2 238,76 доллара. Токен BNB, изначально запущенный как Binance Coin для оплаты комиссий Binance, потерял более 8% за последние 24 часа, составив 694 доллара, согласно агрегатору рынка CoinGecko. Криптовалютная биржа Coinbase Global скользнула на 4,8%, а биржа покупателей биткоина Strategy снизилась почти на 6% во время расширенных торгов в США.

Binance уточнила, что сумма замороженных средств может возрасти, поскольку компания сотрудничает с правоохранительными органами, эмитентами токенов, фирмами по блокчейн-аналитике и другими партнерами отрасли для отслеживания и блокировки дополнительных активов. Соучредитель Binance Чангпенг Чжао, который больше не руководит компанией, сообщил в посте в X, что инцидент «похож на взлом».

Binance, которая предоставляет пользователям возможность покупать, продавать и торговать цифровыми активами, имеет более 335 миллионов зарегистрированных пользователей по всему миру и на момент годового отчета за 2024 год имела около 160 миллиардов долларов активов под хранением.

Binance располагает фондом защищенных активов

Согласно веб-сайту Binance, биржа управляет фондом защищенных активов для пользователей. Этот резерв полностью состоит из биткоина и предназначен для защиты активов пользователей в случае нарушений безопасности. Бернардо Бритес, генеральный директор Trace Finance, компании, занимающейся платежами и инфраструктурой стейблкоинов, отметил, что «становится очень трудно противостоять взломам, поскольку ИИ может находить уязвимости быстрее, чем вы успеваете их устранить». Он добавил, что, по его мнению, пользователи начнут уходить от небольших и средних бирж, поскольку «становится слишком рискованным хранить свои деньги там, где не могут покрыть взлом значительного размера».

Tether сообщила о заморозке активов, связанных с инцидентом, на сумму почти 1,57 миллиарда долларов, в то время как Circle заморозила более 800 миллионов долларов. Binance заявила, что проводит проверки безопасности и возобновит вывод средств после полного разрешения проблемы, подчеркнув, что средства пользователей остаются в безопасности, а команды изучают инцидент. В качестве превентивной меры биржа также временно приостановила торговлю на своей платформе Binance Alpha.

Компания World Liberty Financial, криптокомпания, связанная с президентом США Дональдом Трампом и его семьей, заявила в четверг, что сотрудничала с хранителем криптовалют BitGo для заморозки средств, украденных в том, что они назвали взломом Binance. По словам Ии из Binance, были заморожены 27 миллионов долларов в стейблкоинах и около 2 миллионов долларов в токенах World Liberty Financial. Кроме того, криптофирма Ripple заморозила приблизительно 200 миллионов долларов средств. Джек Макдональд, вице-президент по стейблкоинам в Ripple, сообщил, что компания внимательно следит за сообщениями о возможном эксплойте, связанном с Binance, и замораживает затронутые средства, координируя действия с соответствующими сторонами.

Инцидент добавляется к череде криптокраж

Мигель Морель, генеральный директор фирмы по блокчейн-аналитике Arkham, сообщил, что данные указывают на то, что миллиарды долларов могли быть украдены из Binance неизвестным исполнителем, хотя точная причина еще не была подтверждена. Морель отметил, что инцидент начался около 16:30 EDT (20:30 GMT) и, по всей видимости, продолжался. Этот случай присоединяется к ряду криптокраж. По данным исследователей из TRM Labs, в прошлом году злоумышленники похитили криптовалюту на сумму 2,9 миллиарда долларов в ходе почти 150 атак. В сентябре криптовалютная биржа Bitget сообщила о краже примерно 350 миллионов долларов с ее платформы, что подчеркивает уязвимость индустрии перед хакерами.

Власти предупреждают, что организованные преступные группы все чаще используют криптовалюты для трансграничных переводов средств вне традиционной финансовой системы. Binance.US, отдельная криптовалютная биржа, заявила, что не пострадала от инцидента безопасности. Coinbase также заявила, что не затронута и наблюдает за ситуацией. В несвязанном инциденте ранее в четверг оператор рынков прогнозирования Polymarket временно приостановил торговлю после инцидента безопасности, связанного с сторонним поставщиком, но позже возобновил торги и пообещал полностью возместить пострадавшим трейдерам.