Binance, крупнейшая в мире криптобиржа, сообщила, что в результате взлома, который в отрасли называют крупнейшим в истории криптовалют, затронуты средства на сумму $6,3 млрд. На этой новости цифровые токены упали.

«По оценкам, совокупный ущерб составляет около $6,3 млрд», — заявила Binance в посте на X. «Мы совместно с блокчейн-партнерами заморозили затронутые активы, из них около $3 млрд заморожены на блокчейне на данный момент». Это означает, что примерно половина общей суммы остается незамороженной.

Биржа временно приостановила все выводы средств, которые, как ожидается, возобновятся в течение 48 часов, сообщила сооснователь И Хе в отдельном посте на X. Компания заявила, что покроет все убытки и что «средства пользователей в безопасности». Цель в 48 часов дает рынку конкретный ориентир того, как быстро биржа сможет восстановить нормальную работу.

Атаку связывают с Северной Кореей

Компания блокчейн-аналитики TRM Labs заявила, что за ограблением стоит Северная Корея, назвав его «крупнейшей кражей криптовалют в истории».

«TRM на основе надежных данных как на блокчейне, так и вне его связывает атаку с группировкой TraderTraitor, элитным хакерским подразделением Северной Кореи», — сообщила компания. «Мы делаем этот вывод с высокой степенью уверенности». Следователи ООН и США неоднократно возлагали ответственность за рекордные кражи криптовалют на хакеров, связанных с Северной Кореей; по словам чиновников, полученные средства помогают финансировать оружейные программы этой страны, находящейся под санкциями.

По данным TRM, хакеры, по всей видимости, эксплуатировали механизм авторизации транзакций Binance. Они, предположительно, получили доступ к системам биржи и использовали внутреннее ПО для авторизации переводов в 10 различных блокчейнах, включая Bitcoin и Ethereum.

Binance сообщила, что инцидент может быть связан со взломанным ноутбуком инженера-программиста. «Мы не обнаружили никаких признаков утечки приватных ключей кошельков», — заявила компания.

Рекордная сумма намного превышает самый крупный из известных до сих пор взломов криптовалют — атаку на биржу Bybit в феврале 2025 года, когда злоумышленники похитили токены почти на $1,5 млрд — менее четверти суммы, о которой теперь сообщает Binance.

Эмитенты стейблкоинов приступили к заморозке средств

Два крупнейших эмитента стейблкоинов заявили, что приняли меры по заморозке пропавших средств. Главный исполнительный директор Tether Паоло Ардоино сообщил в посте на X, что компания заморозила стейблкоинов более чем на $1,5 млрд «в связи с возможным взломом биржи Binance». Джереми Аллер, возглавляющий Circle Internet Group Inc., сообщил, что монет компании заморожено $800 млн на фоне «сообщений о возможной эксплойт-атаке с участием Binance». Такие заморозки возможны потому, что централизованные эмитенты стейблкоинов сохраняют возможность блокировать свои токены по конкретным адресам в блокчейне.

Чрезвычайный страховой и резервный фонд Binance — Secure Asset Fund for Users (SAFU) — был создан в 2018 году в качестве страховки для клиентов в «экстремальных ситуациях», сообщила биржа. По данным Binance за 2024 год, размер фонда SAFU обычно поддерживается на уровне около $1 млрд, хотя в прошлом он колебался вместе с рыночной конъюнктурой.

«Атакующие действуют с беспрецедентной скоростью и в беспрецедентных масштабах», но «инструменты отслеживания работают с той же скоростью», — заявил Ари Редборд, глобальный глава политики TRM Labs. «Эмитенты стейблкоинов замораживают средства в течение нескольких часов. Следователи отслеживают движение средств между блокчейнами в реальном времени».

Распродажа токенов

Bitcoin упал на 3% в конце американской сессии и еще на 3% в азиатских торгах, опустившись ниже $77 000 до минимума с сентября; распродажей оказались охвачены и другие токены.

«Слухи о взломе Binance определенно давят на курсы монет», — сказал Фредрик Коллинз, главный исполнительный директор и сооснователь платформы криптоданных Velo Data. «Binance — настолько крупный игрок в криптоиндустрии, что любой удар по доверию к ней — это удар по доверию к отрасли в целом, особенно на фоне того, что люди уже настороженно относятся к растущим кибервозможностям ИИ».

Для криптоинвесторов, которые наслаждались двухмесячным восстановлением цен, инцидент с Binance может обернуться серьезным шагом назад. Пресловутые эпизоды краж и мошенничества с участием павших криптогигантов, таких как FTX и Mt. Gox, предшествовали затяжным медвежьим рынкам — травмы, от которых индустрия пыталась избавиться в обещанную президентом США Дональдом Трампом новую эру регуляторной ясности для криптовалют.

Настроения и так были хрупкими после череды инцидентов с безопасностью в криптоиндустрии. В последние месяцы из Bitget было выведено сотни миллионов долларов, а вмешательство в работу устройств Ledger также привело к потерям на миллионы долларов.

Трейдеры уже готовились к повышенной волатильности на крипторынке на этой неделе: в пятницу истекает срок действия опционов на $11 млрд. Это происходит за несколько дней до промежуточных выборов в США на следующей неделе, на которых демократы потенциально могут вернуть себе одну или обе палаты Конгресса, открыв дверь для более пристального регуляторного контроля над отраслью.

Долгая история краж на биржах

Кражи и злоупотребления на биржах были постоянным фоном почти двухдесятилетнего подъема криптоиндустрии; самым известным из них стал коллапс FTX Сэма Бэнкмана-Фрида в ноябре 2022 года. А наиболее одиозным хакерским инцидентом, пожалуй, остается атака 2011 года на базирующуюся в Японии биткоин-биржу Mt. Gox. Со временем хакеры похитили токены, которые по текущим рыночным ценам стоили бы миллиарды долларов. В итоге Mt. Gox обанкротилась.

«Это огромный ущерб для криптоиндустрии из-за постоянных успешных взломов в этой сфере», — сказал Тянь Цзэн, главный исполнительный директор криптохедж-фонда Third Eye. «Тот факт, что эксплойты продолжают происходить, делает ситуацию опасной в эпоху, когда новейшие ИИ-модели выходят каждые две недели».

Polymarket в тот же день приостановила торги

Инцидент с Binance совпал по времени с тем, что площадка событийных контрактов Polymarket в тот же день приостановила на час торги на своей международной бирже, сообщив о компрометации стороннего поставщика ПО. Более 700 пользователей Polymarket лишились средств на сумму $2,7 млн, сообщила платформа блокчейн-аналитики Bubblemaps в посте на X. Представитель компании отказался комментировать эти цифры.

Недавние инциденты с безопасностью не ограничивались криптокомпаниями. На этой неделе южнокорейская Daishin Securities сообщила об утечке данных, затронувшей около 38 000 клиентов, а Mirae Asset Global Investments заявила о хакерской атаке, передает Yonhap. В Японии хакеры во вторник пригрозили опубликовать данные трейдеров, использующих облачный сервис группы GMO Internet для торговли на валютном рынке.

— Bloomberg