Криптобиржа Binance в ночь с 29 на 30 октября столкнулась с крупнейшим в истории хищением активов, передает CNBC.
Согласно заявлению платформы, неустановленные хакеры проникли в систему и запустили массовое списание активов с пользовательских криптокошельков. При этом компания не выявила факторов, указывающих на утечку чьих-либо частных ключей от кошелька.
Злоумышленники похитили в общей сложности средства на сумму $6,3 млрд. Binance вместе с блокчейн-партнерами заморозили чуть меньше половины этой суммы — около $3 млрд.
Платформа обещала возместить все убытки из фонда безопасного хранения активов (SAFU), а также собственных средств. Средства пользователей находятся в безопасности, подчеркнули в компании.
Binance временно остановила пополнение счетов и вывод средств до окончания проверок безопасности. Также компания связалась с организациями в сфере блокчейн-исследований и правоохранительными органами, чтобы отследить и вернуть активы.
В компании со ссылкой на предварительное расследование заявили, что инцидент безопасности был связан со «скомпрометированным ноутбуком DevOps-инженера», с помощью которого хакеры проникли в систему.
Позднее платформа сообщила, что пользовательские депозиты «не затронуты и продолжают функционировать в обычном режиме». Разработчики обещают возобновить вывод средств в течение 48 часов, после модернизации связанной с ним системы безопасности.
Специалисты Binance отслеживают полный путь атаки через взломанный компьютер. Компания обещала в скором будущем опубликовать подробный отчет с указанием первопричины инцидента, отметив, что он был вызван «несколькими факторами».
На фоне новостей о взломе упали курсы ряда криптовалют. Так, по данным CoinMarketCap, биткоин за сутки подешевел на 2,3% и торгуется по $78 430, а в течение суток падал до $76 400 — минимальной отметки с сентября.
Ethereum впервые с августа опустился ниже $2200, но позже отыграл часть спада и сейчас стоит около $2244 — на 3,4% меньше предыдущего дня. BNB — собственный токен Binance — за день подешевел на 5%, до $717.
Что установили эксперты
По данным блокчейн-аналитиков из TRM Labs, основная часть вывода средств пришлась на период с 20:05 по 20:25 по лондонскому времени (
Атака произошла благодаря компрометации инфраструктуры, используемой Binance для подписания «горячих» криптокошельков. Эксперты заявили, что подготовка к массовому взлому началась как минимум за 36 часов до него.
TRM Labs связала взлом с хакерами TraderTraitor из КНДР. До этого Федеральное бюро расследований США признало северокорейскую группировку ответственной за взлом биржи Bybit в феврале 2025 года с хищением $1,5 млрд.
Глава глобальной политики TRM Labs и бывший американский федеральный прокурор Ари Редборд отметил, что возврат активов после заморозки требует ряда процедур. Как правило, для этого правоохранительные органы получают судебный ордер или санкцию, на основании которой проводятся дальнейшие действия.
По словам Редборда, легче всего происходит возврат стейблкоинов — например, USDC или USDT, — поскольку их эмитенты могут заморозить активы. В то же время возврат биткоинов или Ethereum требует отслеживать их через криптобиржи и другие сервисы.
Ранее Spot писал, что в Ташкенте задержали студента за незаконный оборот криптовалюты почти на $65 тысяч.
