29 октября 2026 года криптовалютная биржа Binance подверглась крупнейшей краже цифровых активов в истории: из горячих кошельков в десяти блокчейнах было похищено около $6,3 млрд. Согласно данным ShiftDelete, основная волна несанкционированных транзакций началась в 20:05 UTC и продлилась около двадцати минут, истощив ликвидность биржи до вмешательства служб безопасности.
После обнаружения инцидента руководство Binance подтвердило взлет масштабов ущерба и пообещало покрыть все убытки пользователей за счет средств фонда SAFU и внутренних резервов компании. В то время как депозиты возобновили нормальную работу, вывод средств остается временно приостановленным на время проведения масштабной проверки безопасности систем вывода и связанных с ними адресов.
Детали расследования и вектор атаки
В официальных заявлениях, опубликованных 30 октября 2026 года, Binance сообщила, что предварительное расследование указывает на скомпрометированный ноутбук инженера DevOps. Этот вектор позволил злоумышленнику получить доступ к служебному контейнеру и отправить несанкционированные транзакции на вывод без утечки закрытых ключей кошельков. Как отмечает Finance Magnates, блокчейн-компания Blockaid зафиксировала использование злоумышленником сложных авторизаций EIP-7702 в сети Ethereum, временно перенаправивших контроль над горячим кошельком.
Тем временем разведывательная компания TRM Labs с высокой степенью уверенности возложила ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor, ранее фигурировавшую в расследованиях других крупных кибератак на биржи, включая взлом Bybit.
Заморозка активов и меры реагирования
Сразу после обнаружения взлома Binance наладила сотрудничество с правоохранительными органами и блокчейн-партнерами для блокировки украденных средств. На сегодняшний день в блокчейне заморожено около $3 млрд. В частности, компания Tether заблокировала порядка $1.77 млрд в USDT, Circle заморозила около 825 млн USDC, а также были приняты меры со стороны Ripple и Совета безопасности Arbitrum.
Несмотря на оперативные меры по заморозке, злоумышленнику удалось конвертировать и переместить значительную часть похищенного капитала через протоколы децентрализованных финансов. По оценкам аналитиков, под контролем хакера остается около $2.4 млрд в невзаимозаменяемых активах за пределами досягаемости централизованных эмитентов.
Безопасность средств и дальнейшие шаги
Руководство Binance подчеркивает, что средства пользователей находятся в безопасности благодаря гарантиям покрытия убытков за счет корпоративных фондов. Биржа аннулировала авторизацию скомпрометированных адресов и обязалась опубликовать обновленный отчет о резервах (Proof of Reserves) по завершении ремонтно-восстановительных работ. Ожидается, что функции вывода средств возобновятся в течение 48 часов после утренних обновлений 30 октября.
Эксперты по безопасности призывают пользователей игнорировать мошеннические предложения о «возврате средств» в социальных сетях, активировать двухфакторную аутентификацию и использовать исключительно официальные каналы Binance для получения актуальной информации.