Крупнейшая криптовалютная биржа Binance столкнулась с крупнейшим в истории взломом, в результате которого было похищено цифровых активов на сумму около 6,3 миллиарда долларов. Этот инцидент превосходит рекордный взлом Bybit на 1,5 миллиарда долларов в 2025 году. В связи с инцидентом Binance обязалась покрыть все убытки, в то время как следователи работают над идентификацией злоумышленников и возвратом похищенных средств.
Binance подтвердила, что инцидент затронул цифровые активы на сумму примерно 6,3 миллиарда долларов. Около 3 миллиардов долларов были заморожены в блокчейне благодаря сотрудничеству с партнерами и другими платформами. Однако значительная часть средств может оставаться под контролем злоумышленников.
В своем заявлении согенеральный директор Binance Ричард Тенг заверил клиентов, что их средства находятся в безопасности, и компания возьмет на себя финансовые последствия, используя свой фонд SAFU (Secure Asset Fund for Users) и корпоративные резервы. Бывший генеральный директор CZ также прокомментировал инцидент, заявив в X: «Средства пользователей в безопасности… Я больше не управляю Binance, но как акционер ожидаю, что все средства пользователей будут полностью покрыты».
Биржа временно приостановила вывод средств, проводя пересмотр безопасности своей инфраструктуры вывода и связанных с ней адресов. Однако депозиты остались незатронутыми и продолжают работать.
Взлом Binance мог произойти из-за скомпрометированного ноутбука инженера
Предварительное расследование Binance указывает на то, что атака могла начаться с компрометации ноутбука инженера DevOps. Этот взлом мог позволить злоумышленникам получить доступ к служебному контейнеру, который они использовали для отправки несанкционированных транзакций на вывод.
Однако Тенг предостерег от рассмотрения этого инцидента как простого случая кражи учетных данных сотрудника. Он отметил, что злоумышленник не просто использовал разрешения одного инженера или совершил одно действие.
Вместо этого он описал инцидент как более сложную, многоэтапную атаку. Binance также подчеркнула, что у нее нет доказательств компрометации приватных ключей каких-либо кошельков.
Биржа отозвала авторизации для затронутых адресов и привлекла правоохранительные органы и специалистов по анализу блокчейна для отслеживания транзакций и возврата активов.
Binance планирует опубликовать подробный технический отчет после завершения расследования, а также обновленное подтверждение резервов после процесса устранения уязвимостей безопасности.
Подозрения падают на северокорейских хакеров, но подтверждения нет
Личность виновных во взломе Binance остается неясной, хотя две ведущие фирмы по анализу криптовалют независимо связали инцидент с северокорейскими киберпреступниками.
Как TRM Labs, так и Chainalysis указали на северокорейскую хакерскую группировку, известную как TraderTraitor. Chainalysis выразила высокую степень уверенности в причастности этой группы, в то время как TRM Labs выявила сходство между инцидентом Binance и предыдущими атаками, приписываемыми хакерам, связанным с Северной Кореей.
Независимый аналитик ZachXBT также утверждает, что TraderTraitor несет ответственность, связывая адреса кошельков из взлома Binance с адресами из взлома Bitget на сумму 388 миллионов долларов, произошедшего ранее в этом месяце.
Zach добавляет, что после того, как Совет по безопасности Arbitrum заморозил 30 миллионов долларов похищенных средств, общая сумма замороженных средств от взлома на 6,3 миллиарда долларов составляет 2,83 миллиарда долларов. Большая часть приходится на Tether, Circle и Ripple.
Binance не подтвердила эти обвинения и заявила, что сотрудничает с правоохранительными органами для идентификации преступников. Предполагаемая причастность северокорейских хакеров особенно значима, учитывая историю страны, связанную с целями криптовалютных бирж и платформ цифровых активов для получения средств.
Самым недавним крупным примером была атака на Bybit в феврале 2025 года, когда хакеры, предположительно действовавшие под руководством Lazarus Group, похитили около 1,5 миллиарда долларов в цифровых активах.
Примерно за две недели злоумышленники успели конвертировать не менее 300 миллионов долларов в невозвратные средства. К августу 2026 года соучредитель и генеральный директор Bybit Бен Чжоу заявил, что биржа вернула около 48,4 миллиона долларов, а еще 30,5 миллиона долларов были заморожены.
Другие криптоплатформы заморозили миллиарды активов
Как задокументировал ZachXBT, масштабы инцидента с Binance побудили к действиям в более широкой индустрии криптовалют. Эмитенты стейблкоинов Tether и Circle, как сообщается, заморозили около 2,83 миллиарда долларов активов, чтобы предотвратить дальнейшее перемещение потенциально скомпрометированных средств.
Эти меры подчеркивают важность централизованных эмитентов стейблкоинов и фирм, занимающихся анализом блокчейна, при реагировании на крупные инциденты безопасности в сфере криптовалют, особенно когда похищенные активы перемещаются по нескольким сетям и платформам.
Биткойн также оказался под давлением после новостей о взломе, упав более чем на 4%, поскольку рынки отреагировали на опасения по поводу безопасности. Остается неясным, окажет ли инцидент долгосрочное влияние на доверие инвесторов или на общий настрой рынка криптовалют.
Взлом Binance: что означает этот инцидент для крупнейшей биржи мира?
Основанная в 2017 году, Binance выросла до крупнейшей в мире криптовалютной биржи, обслуживающей сотни миллионов зарегистрированных пользователей по всему миру. Ее платформа предлагает спотовую торговлю, деривативы, цифровые кошельки, сберегательные продукты и другие финансовые услуги.
Компания столкнулась со значительным регуляторным давлением, включая отставку основателя Чанпэна Чжао в 2023 году после его признания вины в отмывании денег в США.
Несмотря на последний инцидент, Binance настаивает на том, что средства клиентов остаются защищенными, и взяла на себя обязательство покрыть финансовые убытки.
Первоочередной задачей является восстановление как можно большего количества затронутой криптовалюты, выявление виновных и обеспечение безопасности инфраструктуры биржи перед возобновлением нормальных услуг по выводу средств.
Учитывая, что предполагаемый ущерб потенциально превышает любой предыдущий взлом криптовалютной биржи, инцидент становится испытанием для систем безопасности Binance, управления кризисными ситуациями и способности поддерживать доверие клиентов.
Криптовалютные рынки держатся на плаву на фоне крупнейшего взлома биржи в истории: бычий тренд?
Хотя этот взлом можно рассматривать как настоящее событие «черного лебедя» для рынков, с более чем 6 миллиардами долларов, похищенными у крупнейшей в мире криптобиржи, быстрая заморозка почти 3 миллиардов долларов и проактивная реакция Binance на эксплойт, наряду с заверениями лидеров о безопасности средств пользователей, рынок держится невероятно хорошо.
Биткойн ненадолго упал до 76 500 долларов после новостей о взломе Binance, но уже восстановился до более чем 78 000 долларов, практически без усилий поглотив распродажу. BNB, тесно связанный с биржей, пострадал больше, упав более чем на -6%, но все еще держится выше своей давней зоны поддержки в 700 долларов.
В отличие от монет в минусе, многие токены даже не отреагировали на новости и выросли за последние 24 часа. Tron — один из таких примеров: он вырос на +2% за день, несмотря на то, что в результате взлома было похищено TRX на сумму 234 миллиона долларов.
Hyperliquid, похоже, невосприимчив к плохим новостям прямо сейчас, продолжая свой недавний рост с дневным ростом на +12%, поднявшись сегодня выше 90 долларов, и, похоже, готов повторно протестировать свой исторический максимум в 97 долларов.
Если взлом будет взят под контроль и больше средств останется замороженным, ожидайте, что Binance возместит пользователям любые потерянные средства и без особых трудностей покроет собственные убытки. Если это произойдет, худшее, вероятно, позади для крипторынка, и это продемонстрирует невероятную силу в преддверии конца года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ahmed Barakat
