Крупнейшая в мире криптовалютная биржа Binance подверглась беспрецедентной по масштабу кибератаке. В ночь на 30 октября 2026 года с кошельков платформы были выведены цифровые активы на сумму около $6,3 млрд. Инцидент уже называют крупнейшей кражей в истории криптовалютной индустрии, а американские компании по анализу блокчейна TRM Labs и Chainalysis связывают атаку с северокорейскими хакерами.
Хронология атаки: 20 минут и 10 блокчейнов
По данным TRM Labs, атака была спланирована и проведена как военная операция. Средства начали уходить с кошельков биржи вечером 29 октября. Злоумышленники атаковали кошельки Binance одновременно в десяти блокчейн-сетях, включая Bitcoin, Ethereum, Tron и Solana, и перевели большую часть средств примерно за 20 минут. Подготовка к атаке, по оценке TRM Labs, началась как минимум за 36 часов до первых крупных переводов. Для сокрытия происхождения средств использовался сервис Tornado Cash.
Механизм проникновения: скомпрометированный ноутбук
Согласно предварительному внутреннему расследованию Binance, входной точкой для атаки стал взломанный ноутбук одного из инженеров DevOps. Злоумышленник получил доступ к служебному контейнеру, что позволило ему инициировать несанкционированные транзакции на вывод средств. Соисполнительный директор Binance Ричард Тенг подчеркнул, что это была не «одна кнопка» и не просто использование прав одного инженера, а сложный многоэтапный процесс. При этом, по его словам, следов утечки приватных ключей от кошельков не обнаружено.
Кто стоит за атакой: «высокая уверенность» аналитиков
TRM Labs заявила, что атрибутирует атаку элитному северокорейскому хакерскому подразделению TraderTraitor с «высокой долей уверенности». Несколько элементов атаки совпадают с предыдущими инцидентами, связанными с КНДР, включая взлом биржи Bybit в 2025 году на $1,5 млрд, ответственность за который ФБР официально возложило на Пхеньян. Chainalysis также сообщила о «высокой уверенности» в причастности Северной Кореи. Сингапурская Pangolin Intelligence присоединилась к этой оценке. Сама Binance в официальном заявлении не называет организаторов атаки, ограничиваясь формулировкой о работе с правоохранительными органами для установления личностей преступников.
Реакция Binance: средства заморожены, убытки компенсируют
Binance временно приостановила пополнение счетов и вывод средств в качестве меры предосторожности для завершения проверок безопасности. Компания заявила, что депозиты пользователей не пострадали и продолжают обрабатываться в обычном режиме.
Ключевые обещания биржи:
Средства пользователей в безопасности, Binance покроет все убытки из своего резервного фонда SAFU (Secure Asset Fund for Users) и собственных средств.
Совместно с партнёрами удалось **заморозить активы на сумму около $3 млрд**. Судьба оставшихся примерно $3,3 млрд пока не раскрывается. Дополнительно Tether и Circle заморозили активы ещё на $2,4 млрд.
Вывод средств планируется восстановить в течение 48 часов после завершения обновления систем безопасности.
Рыночные последствия
Новость о взломе спровоцировала падение криптовалютного рынка. Биткоин подешевел более чем на 3%, до минимума за шесть недель в $76 368**, а Ethereum упал более чем на 3%, до двухмесячного минимума в **$2 178. Акции компаний, связанных с криптоиндустрией, также снизились.
Рекорд на фоне череды атак
Нынешний взлом примерно в четыре раза превышает предыдущий рекорд — кражу $1,5 млрд с биржи Bybit в 2025 году. По данным TRM Labs, только в 2025 году произошло около **150 кибератак** на криптоиндустрию с общим ущербом около **$2,9 млрд**. Инцидент вновь поднимает вопросы о безопасности централизованных платформ и системных рисках хранения средств на биржах. Для Binance, насчитывающей около 335 млн зарегистрированных пользователей, это серьёзное испытание на прочность репутации и способности выполнить обязательства перед клиентами.
Расследование продолжается. Binance обещает опубликовать подробный технический отчёт после завершения проверки и обновлённый Proof of Reserves после восстановления инфраструктуры.
