Binance подтвердила крупнейшую в истории кражу на $6,3 млрд; следствие указывает на КНДР
Ключевые выводы
- •Из кошельков Binance похищено около $6,3 млрд — если оценки подтвердятся, это крупнейшая криптовалютная кража в истории, более чем в четыре раза превышающая предыдущий рекорд.
- •Блокчейн-аналитики, включая TRM Labs и Chainalysis, с высокой уверенностью связывают взлом с группировкой TraderTraitor, спонсируемой КНДР, которую ФБР также называет виновной в хищении $1,5 млрд у Bybit.
- •Хакеры использовали скомпрометированный ноутбук инженера для доступа к внутренней системе вывода Binance: приватные ключи кошельков не понадобились, чтобы вывести около $6,36 млрд через 10 блокчейнов примерно за 20 минут.
- •Около половины похищенных активов заморожено, в основном в стейблкоинах, заблокированных эмитентами, при этом примерно $1,4 млрд в биткоинах распределены по 19 кошелькам и не могут быть заморожены ни одним эмитентом.
- •Binance заявила, что пользователи не понесут убытков, и сотрудничает с правоохранительными органами и блокчейн-аналитическими компаниями для отслеживания и возврата незамороженного остатка.
Binance подтвердила нарушение безопасности, в результате которого из её кошельков было похищено около $6,3 млрд — сумма, которая, если оценки подтвердятся, станет крупнейшей кражей в истории криптовалют. Несколько блокчейн-аналитических компаний, включая Chainalysis, заявили о высокой уверенности в том, что за атакой стоит КНДР.
CNN сообщило в пятницу утром, что хакеры похитили у биржи более $6 млрд, при этом ряд следователей указывает на КНДР, а Chainalysis выразила высокую уверенность в такой атрибуции.
Отток средств был впервые замечен вечером в четверг, когда сообщалось, что около $2,8 млрд покинули кошельки Binance. Основатель Чанпэн Чжао позднее заявил, что это похоже на взлом. С тех пор картина существенно изменилась.
Что подтвердила Binance
В обновлении в своём официальном аккаунте X Binance перешла от «изучения сообщений» к подтверждению инцидента. По данным биржи, скомпрометированный ноутбук инженера позволил осуществить несанкционированные выводы средств. Атакующему не требовались приватные ключи кошельков, поскольку доступ к внутренней системе вывода был достаточен для отправки переводов. Это различие важно: доступ к нужной внутренней системе фактически заменил владение ключами, поэтому сбой произошёл в системе внутреннего контроля доступа, а не в хранении ключей.
Binance заявила, что сотрудничает с правоохранительными органами и компаниями в области блокчейн-аналитики для отслеживания и возврата средств, и призвала пользователей полагаться только на её официальные каналы.
Как развивалась атака
Блокчейн-аналитическая компания TRM Labs сообщила, что около $6,36 млрд было выведено из кошельков Binance через 10 блокчейнов в четверг, причём большая часть — примерно за 20 минут начиная с 16:05 по восточному времени США, или 20:05 UTC. По данным CNBC, TRM заявила, что атака демонстрировала подготовку задолго до кражи, включая заранее полученные подписи транзакций.
Почему следствие указывает на КНДР
TRM связывает атаку с группировкой TraderTraitor, спонсируемой государством КНДР. ФБР назвало эту же группировку ответственной за хищение $1,5 млрд у Bybit в феврале 2025 года. Генеральный директор Chainalysis Джонатан Левин также сообщил, что компания считает TraderTraitor вероятным виновником, ссылаясь на связи с прежними атаками. Как отметил Axios, КНДР ранее отрицала взломы криптобирж.
Метод атаки указывает в том же направлении. За два дня до кражи, 27 октября, Binance сообщила, что заблокировала неделю атак, связанных с КНДР, в рамках кампании Contagious Interview, которая использует поддельные собеседования, чтобы заставить разработчиков запустить вредоносный код на своих устройствах. Binance не сообщила, связан ли скомпрометированный ноутбук инженера с этой кампанией.
Если оценки подтвердятся, кража более чем в четыре раза превышает предыдущий рекорд:
- Binance, октябрь 2026 — около $6,3 млрд
- Bybit, февраль 2025 — около $1,5 млрд
- Ronin Network, март 2022 — около $620 млн
Два крупнейших случая объединяет предполагаемый автор: ФБР приписывает TraderTraitor кражу у Bybit, а TRM связывает с той же группировкой взлом Binance.
Где сейчас средства
Около половины похищенных средств заморожены, в основном это стейблкоины, эмитенты которых могут блокировать собственные токены. Остальное найти сложнее. CoinDesk сообщил, что хакер разделил около $1,4 млрд в биткоинах на 19 кошельков — актив, который ни один эмитент не может заморозить. Аналитик Pangolin Intelligence сказал CNN, что «игра в кошки-мышки только началась», ожидая, что КНДР задействует сети отмывания денег для обналичивания.
Это разделение определяет проблему возврата: замороженная половина в основном состоит из заблокированных эмитентами стейблкоинов, а судьба незамороженного остатка зависит от работы по отслеживанию, которую, по словам Binance, она ведёт с правоохранительными органами и блокчейн-аналитическими компаниями.
Binance заявляет, что пользователи не понесут убытков, а её следующими раскрытиями станут обновлённый Proof of Reserves и отчёт о расследовании инцидента. Скорость возобновления выводов средств и объём возврата незамороженных $3 млрд остаются открытыми вопросами.
Это развивающаяся история. Последнее обновление: 30 октября 2026 года.
