Binance покрыла $6 млрд из $6,3 млрд, украденных в результате взлома

Binance сообщила в прошлую субботу (31-го), что смогла вернуть 90% средств, похищенных в четверг (29-го), когда биржа стала жертвой крупнейшей хакерской атаки в отрасли.

Согласно информации, опубликованной самой компанией, полная компенсация была обеспечена для десяти типов криптовалют, включая Bitcoin (BTC) и Ether (ETH). Оставшиеся 10% соответствуют криптовалютам с меньшим объемом торгов на рынке.

Биржа заявила, что продолжит процесс возврата активов до полного восполнения потерянной суммы, которая превышает 6 миллиардов долларов США.

Инцидент произошел около 17:00 по бразильскому времени и длился примерно двадцать минут, согласно анализу транзакционных записей, проведенному экспертами.

Как указали TRM Labs и Chainalysis, лица, ответственные за кражу, предположительно являются хакерами, связанными с Северной Кореей. Обе компании являются американскими и специализируются на отслеживании перемещений криптовалют.

На момент публикации этого текста Binance еще не подтвердила, идентифицированы ли преступники. Биржа сотрудничает с международными правоохранительными органами для расследования инцидента, включая ФБР и Службу безопасности США, как сообщает Reuters.

Во время атаки Binance временно приостановила снятие средств и заверила своих клиентов, что их средства остаются защищенными. Первоначально подозрения Binance были направлены на взлом компьютера одного из ее инженеров, но позже компания выявила уязвимости безопасности, которые могли быть использованы киберпреступниками.

По данным TRM Labs, хакеры смогли скомпрометировать систему, отвечающую за авторизацию переводов криптоактивов. Часть похищенной суммы находилась в стейблкоинах, которые предназначены для поддержания стабильной стоимости, функционируя как отражение мировых традиционных валют, таких как американский доллар.

Binance, основанная в 2017 году в Шанхае, Китай, в настоящее время имеет 335 миллионов зарегистрированных пользователей по всему миру, согласно ее последнему годовому отчету, опубликованному в 2025 году. В этом же отчете указано, что компания управляла активами на сумму около 162,8 миллиарда долларов США (что эквивалентно 879 миллиардам бразильских реалов).

Micaella Ribeiro, соучредитель IAM Brasil и эксперт по информационной безопасности и управлению идентификацией и доступом, прокомментировала, что этот инцидент демонстрирует значительный сдвиг в ландшафте цифровых угроз. Она подчеркнула, что атака на криптобиржу не обязательно означает нарушение технологии блокчейн.

Однако Рибейро подчеркнула, что обращение с криптовалютами несет в себе особые риски. Она разделила безопасность технологии блокчейн и безопасность платформ, используемых для покупки, продажи и хранения этих активов. По мнению эксперта, эта атака подчеркивает тревожную тенденцию: преступники сосредоточены на компрометации идентификационных данных, устройств и систем, которые уже имеют законное разрешение на выполнение критически важных операций.

Эксперты отрасли утверждают, что взлом Binance на рекордную сумму в 6,3 миллиарда долларов, который стал крупнейшей кражей криптовалют в мире, продемонстрировал операционные слабости криптобирж, а не какие-либо проблемы в самой технологии блокчейн.

Крупнейшая в мире криптовалютная биржа оценила общий предполагаемый ущерб примерно в 6,3 миллиарда долларов, что в четыре раза превышает сумму, похищенную во время предыдущего рекорда — взлома Bybit. Было идентифицировано и заморожено около 3 миллиардов долларов активов, которые прошли через кошельки, связанные с хакерами. Биржа пообещала покрыть все понесенные убытки.

Binance сообщила, что первоначальное расследование указывало на скомпрометированный ноутбук инженера DevOps, который позволил злоумышленнику получить доступ к контейнеру сервиса и отправить несанкционированные транзакции вывода средств. Позднее биржа уточнила, что дальнейшее изучение обнаружило дополнительные точки проникновения, что противоречит первому выводу о единственном скомпрометированном ноутбуке. При этом биржа заявила, что не нашла никаких доказательств утечки закрытых ключей кошельков.

Регулятор финансовых услуг ОАЭ, регулирующий Abu Dhabi Global Market, заявил, что осведомлен об инциденте и следит за развитием ситуации. Binance подтвердила, что выделила более 6,34 миллиарда долларов из собственных средств компании для покрытия последствий этого инцидента.

Георгий Кучерин, старший научный сотрудник по безопасности в Kaspersky GReAT, отметил, что атака на Binance и отдельный инцидент на платформе прогнозирования Polymarket, связанный со скомпрометированным скриптом стороннего разработчика DebugBear, доказывают, что биржи могут быть взломаны как через внутренние системы, так и через внешние зависимости. Он добавил, что технический персонал остается слабым звеном, поскольку даже опытные инженеры могут непреднамеренно загрузить вредоносное ПО.

Сандип Пьяпали, основатель и генеральный директор Mesta, предположил, что злоумышленник, вероятно, использовал собственные каналы доступа биржи. Он считает, что если хакер получил привилегии через устройство сотрудника, система могла воспринять выводы как законные. Пьяпали охарактеризовал это событие как «тест на зрелость» для криптоиндустрии, а не как катастрофу, отметив, что теперь биржам потребуются более надежные предохранители, более глубокое страхование и большие резервные фонды.

Карстен Менке, руководитель отдела исследований следующего поколения в Julius Baer, заявил, что данный инцидент является «проблемой компании, а не криптопроблемой», подчеркнув тем самым риски хранения активов на централизованных биржах. Он рекомендовал использовать самохранение в офлайн-холодном хранилище для снижения подверженности рискам. Менке также упомянул, что нет свидетельств участия искусственного интеллекта (ИИ) в атаке, однако отметил, что ИИ снижает стоимость и скорость проведения изощренных атак. Он сослался на отраслевые оценки, согласно которым одна из четырех вредоносных атак теперь использует ИИ, и повторил конструктивный взгляд Julius Baer на тему кибербезопасности.

Винсент Чок, генеральный директор и основатель First Digital, отметил, что прошедший день показал, насколько важна координация между биржами, эмитентами и сетями, когда они обмениваются информацией в течение нескольких часов. Сергей Кунц, соучредитель 1inch, сообщил, что Tether и Circle заморозили более 2,4 миллиарда долларов в стейблкоинах, а другие команды заблокировали адреса, связанные с эксплойтом. По его словам, это «значительно ограничило» возможности злоумышленников по перемещению средств.

Binance, считающаяся крупнейшей глобальной платформой для торговли криптовалютами, стала жертвой хакерского взлома, который привел к хищению 6,3 миллиардов долларов (что эквивалентно 33,9 миллиардам бразильских реалов при прямом конвертировании) активов, хранящихся на кошельках ее пользователей. Этот инцидент назван крупнейшей задокументированной кибератакой, связанной с криптоактивами, хотя расследования должны подтвердить это утверждение.

Если это будет подтверждено как самая крупная атака, произошедшая в Binance, она превысит ущерб в размере 1,5 миллиарда долларов, понесенный Bybit в феврале 2025 года, атака, которая была связана с северокорейской хакерской группой под названием TraderTraitor.

В ответ на инцидент Binance объявила, что полностью возьмет на себя ответственность за ущерб, причиненный атакой, как было опубликовано на ее платформе X. Однако компании пришлось временно приостановить процессы снятия и депозита (хотя последние уже были возобновлены), пока она анализировала свои системы и расследовала ситуацию.

Кибератака началась 29 октября 2026 года, причем большая часть мошеннических переводов произошла в течение двадцати минут, несмотря на то, что в последующие часы были зарегистрированы другие операции.

Предварительный анализ, проведенный Binance, предполагает, что злоумышленники получили доступ к ноутбуку инженера DevOps. Используя этот компьютер, хакеры смогли проникнуть во внутренние системы Binance, воспользовавшись привилегиями доступа инженера. Это позволило им осуществить транзакции по переводу криптовалюты, используя собственные разрешения системы компании, без необходимости нарушения или перехвата криптографических ключей.

Binance также сообщила, что выявила другие потенциальные уязвимости в своих системах, указывая на то, что ноутбук инженера мог быть лишь одним из векторов, использованных в атаке.

Согласно первоначальному расследованию, проведенному компанией по цифровой безопасности TRM Labs, хакерская группа TraderTraitor снова фигурирует как вероятный виновник этого действия.

Общая сумма ущерба не была выше из-за того, что значительная часть украденных криптоактивов состояла из стейблкоинов, которые являются цифровыми валютами, привязанными к стоимости фиатных валют и выпущенными корпорациями, способными блокировать эти активы на цифровых кошельках.

В данном конкретном случае Tether, эмитенту стейблкоина USDT, заблокировала активы на сумму 1,77 миллиарда долларов. Параллельно Circle, ответственная за USDC, заморозила сумму, эквивалентную 825 миллионам долларов. Кроме того, другие организации, такие как Ripple, также участвовали в блокировках.

Однако такие криптовалюты, как Bitcoin и Ether, не имеют таких механизмов блокировки, что побудило злоумышленников попытаться конвертировать часть украденных стейблкоинов в незащищенные криптоактивы. Быстрые действия, предпринятые Tether, Circle и другими компаниями, помогли остановить эти операции.

Несмотря на это, значительный объем криптовалют был захвачен злоумышленниками. Генеральный директор Ричард Тенг и соучредитель Чангпенг Чжао заверили, что Binance полностью покроет потерянные 6,3 миллиарда долларов, используя собственные средства и гарантийный фонд под названием SAFU (Secure Asset Fund for Users).

Пострадавшие клиенты должны ожидать новых инструкций от самой Binance.