Binance гарантирует финансовую стабильность для покрытия убытков, вызванных кражей криптовалюты

Binance сообщила в прошлую субботу (31-го), что смогла вернуть 90% средств, похищенных в четверг (29-го), когда биржа стала жертвой крупнейшей хакерской атаки в отрасли.

Согласно информации, опубликованной самой компанией, полная компенсация была обеспечена для десяти типов криптовалют, включая Bitcoin (BTC) и Ether (ETH). Оставшиеся 10% соответствуют криптовалютам с меньшим объемом торгов на рынке.

Биржа заявила, что продолжит процесс возврата активов до полного восполнения потерянной суммы, которая превышает 6 миллиардов долларов США.

Инцидент произошел около 17:00 по бразильскому времени и длился примерно двадцать минут, согласно анализу транзакционных записей, проведенному экспертами.

Как указали TRM Labs и Chainalysis, лица, ответственные за кражу, предположительно являются хакерами, связанными с Северной Кореей. Обе компании являются американскими и специализируются на отслеживании перемещений криптовалют.

На момент публикации этого текста Binance еще не подтвердила, идентифицированы ли преступники. Биржа сотрудничает с международными правоохранительными органами для расследования инцидента, включая ФБР и Службу безопасности США, как сообщает Reuters.

Во время атаки Binance временно приостановила снятие средств и заверила своих клиентов, что их средства остаются защищенными. Первоначально подозрения Binance были направлены на взлом компьютера одного из ее инженеров, но позже компания выявила уязвимости безопасности, которые могли быть использованы киберпреступниками.

По данным TRM Labs, хакеры смогли скомпрометировать систему, отвечающую за авторизацию переводов криптоактивов. Часть похищенной суммы находилась в стейблкоинах, которые предназначены для поддержания стабильной стоимости, функционируя как отражение мировых традиционных валют, таких как американский доллар.

Binance, основанная в 2017 году в Шанхае, Китай, в настоящее время имеет 335 миллионов зарегистрированных пользователей по всему миру, согласно ее последнему годовому отчету, опубликованному в 2025 году. В этом же отчете указано, что компания управляла активами на сумму около 162,8 миллиарда долларов США (что эквивалентно 879 миллиардам бразильских реалов).

Micaella Ribeiro, соучредитель IAM Brasil и эксперт по информационной безопасности и управлению идентификацией и доступом, прокомментировала, что этот инцидент демонстрирует значительный сдвиг в ландшафте цифровых угроз. Она подчеркнула, что атака на криптобиржу не обязательно означает нарушение технологии блокчейн.

Однако Рибейро подчеркнула, что обращение с криптовалютами несет в себе особые риски. Она разделила безопасность технологии блокчейн и безопасность платформ, используемых для покупки, продажи и хранения этих активов. По мнению эксперта, эта атака подчеркивает тревожную тенденцию: преступники сосредоточены на компрометации идентификационных данных, устройств и систем, которые уже имеют законное разрешение на выполнение критически важных операций.

Эксперты отрасли утверждают, что взлом Binance на рекордную сумму в 6,3 миллиарда долларов, который стал крупнейшей кражей криптовалют в мире, продемонстрировал операционные слабости криптобирж, а не какие-либо проблемы в самой технологии блокчейн.

Крупнейшая в мире криптовалютная биржа оценила общий предполагаемый ущерб примерно в 6,3 миллиарда долларов, что в четыре раза превышает сумму, похищенную во время предыдущего рекорда — взлома Bybit. Было идентифицировано и заморожено около 3 миллиардов долларов активов, которые прошли через кошельки, связанные с хакерами. Биржа пообещала покрыть все понесенные убытки.

Binance сообщила, что первоначальное расследование указывало на скомпрометированный ноутбук инженера DevOps, который позволил злоумышленнику получить доступ к контейнеру сервиса и отправить несанкционированные транзакции вывода средств. Позднее биржа уточнила, что дальнейшее изучение обнаружило дополнительные точки проникновения, что противоречит первому выводу о единственном скомпрометированном ноутбуке. При этом биржа заявила, что не нашла никаких доказательств утечки закрытых ключей кошельков.

Регулятор финансовых услуг ОАЭ, регулирующий Abu Dhabi Global Market, заявил, что осведомлен об инциденте и следит за развитием ситуации. Binance подтвердила, что выделила более 6,34 миллиарда долларов из собственных средств компании для покрытия последствий этого инцидента.

Георгий Кучерин, старший научный сотрудник по безопасности в Kaspersky GReAT, отметил, что атака на Binance и отдельный инцидент на платформе прогнозирования Polymarket, связанный со скомпрометированным скриптом стороннего разработчика DebugBear, доказывают, что биржи могут быть взломаны как через внутренние системы, так и через внешние зависимости. Он добавил, что технический персонал остается слабым звеном, поскольку даже опытные инженеры могут непреднамеренно загрузить вредоносное ПО.

Сандип Пьяпали, основатель и генеральный директор Mesta, предположил, что злоумышленник, вероятно, использовал собственные каналы доступа биржи. Он считает, что если хакер получил привилегии через устройство сотрудника, система могла воспринять выводы как законные. Пьяпали охарактеризовал это событие как «тест на зрелость» для криптоиндустрии, а не как катастрофу, отметив, что теперь биржам потребуются более надежные предохранители, более глубокое страхование и большие резервные фонды.

Карстен Менке, руководитель отдела исследований следующего поколения в Julius Baer, заявил, что данный инцидент является «проблемой компании, а не криптопроблемой», подчеркнув тем самым риски хранения активов на централизованных биржах. Он рекомендовал использовать самохранение в офлайн-холодном хранилище для снижения подверженности рискам. Менке также упомянул, что нет свидетельств участия искусственного интеллекта (ИИ) в атаке, однако отметил, что ИИ снижает стоимость и скорость проведения изощренных атак. Он сослался на отраслевые оценки, согласно которым одна из четырех вредоносных атак теперь использует ИИ, и повторил конструктивный взгляд Julius Baer на тему кибербезопасности.

Винсент Чок, генеральный директор и основатель First Digital, отметил, что прошедший день показал, насколько важна координация между биржами, эмитентами и сетями, когда они обмениваются информацией в течение нескольких часов. Сергей Кунц, соучредитель 1inch, сообщил, что Tether и Circle заморозили более 2,4 миллиарда долларов в стейблкоинах, а другие команды заблокировали адреса, связанные с эксплойтом. По его словам, это «значительно ограничило» возможности злоумышленников по перемещению средств.