Крупнейшая в мире криптовалютная биржа Binance подверглась беспрецедентной кибератаке, ставшей самой масштабной кражей цифровых активов за всю историю индустрии. По предварительным оценкам платформы и экспертов по блокчейн-безопасности, злоумышленники похитили криптовалюту на сумму около 6,3 миллиарда долларов. Инцидент спровоцировал резкую просадку котировок биткоина и эфира, а также временную приостановку финансовых операций на площадке.
По данным аналитических компаний TRM Labs и Chainalysis, атака развернулась вечером 29 октября. Преступники действовали молниеносно: основная масса активов была выведена всего за 20 минут сразу из десяти блокчейн-сетей. Похищенные средства распределялись в стейблкоинах, Ethereum, Bitcoin, Ripple и еще десятках токенов, а одна из разовых транзакций превысила 2,5 миллиарда долларов.
Как злоумышленникам удалось обойти защиту
По официальному заявлению представителей Binance, утечки закрытых ключей от «холодных» хранилищ платформы не произошло.
Точкой входа стал взломанный рабочий ноутбук одного из DevOps-инженеров компании. Получив несанкционированный доступ к внутреннему сервисному контейнеру, хакеры сгенерировали команды на вывод средств из горячих кошельков биржи, используя уязвимости в протоколах мультиподписи.
По данным расследования ФБР США и независимых криптоаналитиков, за дерзким налетом стоит северокорейская хакерская группировка TraderTraitor, связанная с печально известной кибербандой Lazarus Group. Ранее эта же группировка совершила налет на криптобиржу Bybit в феврале 2025 года, похитив 1,5 миллиарда долларов.
Реакция биржи и рынка
Сразу после обнаружения бреши Binance экстренно заморозила операции ввода и вывода депозитов. К блокировке подозрительных адресов оперативно подключились эмитенты ключевых стейблкоинов: компания Tether заблокировала переводы на сумму более 1,57 миллиарда долларов, а Circle заморозила активы еще на 800 миллионов.
Сооснователь Binance Чанпэн Чжао и действующий генеральный директор Ричард Тэнг заверили пользователей, что клиентские балансы находятся в безопасности. Площадка объявила, что полностью компенсирует все потери из собственных резервов и страхового фонда SAFU, и уже в первые дни восполнила около 90% недостающих токенов.
После поэтапного возобновления вывода средств встревоженные клиенты за первые часы забрали с платформы более 3,6 миллиарда долларов, однако представители биржи подчеркнули, что запас ликвидности компании позволяет без сбоев выдерживать любые пиковые нагрузки.
