- 3 мин
- 156
С Binance вывели $6,3 млрд: как произошло крупнейшее криптоограбление
Миллиарды долларов ушли из кошельков Binance через десять блокчейнов. Аналитики связали нападение с северокорейскими хакерами, а биржа сообщила о возможном проникновении через ноутбук инженера. Binance обещает компенсировать потери, но вывод средств пока остановлен. Рассказываем, что известно о взломе и почему незамороженная криптовалюта не обязательно потеряна навсегда.
С крупнейшей криптобиржи Binance похитили активы примерно на $6,3 млрд. Аналитическая компания TRM Labs связала атаку с северокорейской группировкой TraderTraitor и назвала ее крупнейшей кражей криптовалюты в истории. Binance подтвердила взлом, приостановила вывод средств и пообещала покрыть потери.
Атака началась вечером 29 октября. По подсчетам TRM Labs, злоумышленник вывел из кошельков биржи около $6,36 млрд через десять блокчейн-сетей. Основная часть средств ушла примерно за 20 минут, начиная с 23:05 мск. Позднее последовали дополнительные переводы.
Их вывод основан на анализе транзакций и других разведывательных данных. Сама Binance пока не подтвердила, кто стоит за нападением.
По предварительной версии биржи, точкой проникновения мог стать скомпрометированный ноутбук инженера, обслуживающего ее инфраструктуру. Через него атакующий получил доступ к внутреннему сервису и смог отправлять несанкционированные запросы на вывод криптовалюты.
Признаков утечки приватных ключей — секретных данных, позволяющих распоряжаться средствами в кошельках, — Binance не обнаружила. Полный механизм атаки компания еще устанавливает.
Биржа оценила объем затронутых активов примерно в $6,3 млрд и сообщила о заморозке около $3 млрд при содействии партнеров. Это означает блокирование дальнейшего движения средств, но не обязательно их возвращение Binance.
«Binance покроет все убытки за счет фонда SAFU и средств компании. Средства пользователей в безопасности», — говорится в заявлении биржи.
TRM Labs отдельно указала, что злоумышленник успел перевести часть похищенного в биткоины и эфир. Активы примерно на $2,4 млрд оказались вне досягаемости механизмов заморозки эмитентов. Это не означает, что деньги окончательно потеряны: их движение продолжает отслеживаться.
После первоначальной остановки пополнений и вывода Binance уточнила 30 октября, что внесение средств работает в обычном режиме. Вывод остается приостановленным на время перестройки системы безопасности. Компания рассчитывает восстановить его в течение 48 часов, однако это предварительный срок.
TraderTraitor уже фигурировала в расследовании другого крупного криптоограбления. В феврале 2025 года ФБР возложило на Северную Корею ответственность за хищение примерно $1,5 млрд с биржи Bybit и связало его с этой группировкой. Нынешняя атака на Binance по объему выведенных активов превосходит тот эпизод более чем в четыре раза.
Binance сотрудничает с правоохранительными органами и компаниями, отслеживающими криптовалютные операции. После завершения расследования биржа обещает опубликовать технический отчет и обновленные сведения о резервах.
