Взлом Binance: что известно о краже $6,3 млрд и кто под подозрением

29 октября 2026 года с кошельков Binance вывели криптовалюту на миллиарды долларов. Биржа оценила общий масштаб инцидента примерно в $6,3 млрд. Это предварительная оценка затронутых активов, а не окончательный размер безвозвратных потерь: часть средств уже заблокирована, расследование продолжается.

Как произошёл взлом

По первоначальной версии Binance, злоумышленник мог получить доступ через скомпрометированный ноутбук инженера DevOps. Это позволило ему проникнуть в служебный контейнер и отправить несанкционированные заявки на вывод средств. Позднее биржа сообщила, что обнаружила дополнительные точки проникновения. Полную техническую картину она обещает опубликовать после проверки фактов.

Binance заявляет, что пока не нашла свидетельств утечки приватных ключей кошельков. Анализ транзакций, проведённый Elliptic, допускает другой механизм: атакующий мог заставить внутренние системы биржи подписывать операции в его интересах. Это вывод аналитиков, а не завершённое заключение расследования.

Масштаб атаки объясняется тем, что средства уходили из кошельков в нескольких блокчейнах. По подсчётам Elliptic, стоимость выведенных активов составила около $6,43 млрд на момент кражи. Оценки отличаются от цифры Binance из-за методики и времени расчёта. Среди затронутых активов — биткоин, эфир и стейблкоины.

Кто стоит за атакой

Компания TRM Labs связывает взлом с TraderTraitor — группой, которую она относит к Северной Корее. Elliptic также считает северокорейский след вероятным. В частности, её аналитики обнаружили пересечение маршрутов движения части средств с адресом, связанным с другим предполагаемым взломом.

Однако личность нападавших официально не установлена. Публичная атрибуция аналитических компаний основана на изучении транзакций и других данных; она ещё не равнозначна результату расследования правоохранительных органов. Binance заявила, что работает с ними над установлением виновных. Поэтому утверждать, что участие TraderTraitor уже доказано, преждевременно.

Что предприняла Binance

Сразу после обнаружения инцидента биржа временно приостановила ввод и вывод средств для проверки безопасности. Она отозвала затронутое разрешение на операции, подключила правоохранительные органы и специалистов по отслеживанию криптовалюты. Вместе с партнёрами Binance добилась блокировки активов примерно на $3 млрд. Эта сумма может меняться по мере движения средств и дальнейших проверок.

Биржа пообещала покрыть потери пользователей за счёт фонда SAFU и собственных средств. После устранения последствий она намерена обновить подтверждение резервов. При этом обещание компенсации не означает, что все похищенные активы уже возвращены: заблокированные токены ещё предстоит взыскать или урегулировать их статус.

Для пользователей сейчас важнее всего следить за сообщениями Binance о возобновлении операций и проверять адрес официального сайта перед входом. На фоне крупных взломов появляются поддельные сообщения о «возмещении» и просьбы перевести средства на сторонние кошельки. Точные сроки восстановления сервисов, окончательная сумма потерь и выводы о виновных зависят от продолжающегося расследования.