Хакеры вывели с Binance около $6,3 млрд
Около $3 млрд из выведенного биржа вместе с партнёрами уже заморозила прямо в блокчейне.
Фото: Gabby Jones / Bloomberg / Getty Images
Крупнейшая в мире криптобиржа Binance 29 октября подверглась атаке, в которой злоумышленники вывели активы примерно на $6,3 млрд. Биржа приостановила депозиты и выводы и обещает полностью покрыть убытки. Если оценка подтвердится, это будет крупнейшая кража в истории криптовалют.
Первыми тревогу подняли пользователи: они заметили, что средства уходят с кошельков биржи. Binance подтвердила TechCrunch, что разбирается с инцидентом безопасности. Представитель компании Росс О’Лири сообщил, что выводы в нескольких сетях временно остановлены в качестве меры предосторожности.
30 октября Binance опубликовала первые итоги расследования. По её данным, атакующий получил доступ через взломанный ноутбук DevOps-инженера, то есть сотрудника, который обслуживает серверную инфраструктуру. С ноутбука злоумышленник проник в служебный контейнер и отправил оттуда неавторизованные транзакции на вывод.
«Мы не нашли никаких признаков утечки приватных ключей кошельков», — говорится в заявлении биржи. Подробный технический разбор Binance обещает опубликовать, когда завершит расследование.
Сколько удалось вернуть
Ущерб биржа оценивает примерно в $6,3 млрд. Около $3 млрд вместе с партнёрами удалось заморозить в блокчейне. По данным TechCrunch, эмитент стейблкоина USDT компания Tether заморозила около $1,56 млрд, связанных со взломом, ещё около $800 млн остановила Circle.
Binance заявила, что покроет все потери из страхового фонда SAFU и собственных средств компании. «Средства пользователей в безопасности», — говорится в заявлении. После устранения последствий биржа обещает обновить Proof of Reserves, отчёт, который показывает, что резервы покрывают все клиентские депозиты.
Основатель Binance Чанпэн Чжао, который больше не руководит компанией, но остаётся её крупнейшим акционером, написал в X, что биржу, вероятно, взломали. По его словам, средства пользователей будут покрыты полностью.
Кто стоит за атакой
Кто совершил взлом, пока неизвестно. Binance подключила правоохранительные органы и компании по блокчейн-аналитике, чтобы отследить и вернуть средства. Доступ скомпрометированного адреса биржа отозвала.
Прошлый рекорд принадлежал взлому биржи Bybit в 2025 году. Тогда хакеры похитили $1,4 млрд, и атаку приписали северокорейским группировкам. Масштаб нынешнего инцидента примерно вчетверо больше.
Отдельно о казахстанских пользователях Binance не сообщала, срок возобновления выводов тоже не назван. Как ещё уводят криптовалюту, мы рассказывали в истории о шпионской плате в Ledger.
Источники: Binance — заявление об инциденте, TechCrunch — Binance остановила выводы после взлома
