Binance оценила совокупный ущерб от инцидента в четверг примерно в 6,3 млрд долларов и сообщила, что около 3 млрд долларов пострадавших активов заморожены в блокчейне при помощи партнёров. Такой масштаб ставит инцидент в ряд крупнейших в истории отрасли, превышая кражу примерно в 1,5 млрд долларов у Bybit в феврале 2025 года, которая до этого считалась крупнейшей зафиксированной кражей у криптовалютной биржи.

Изначально биржа сообщала, что скомпрометированный ноутбук DevOps-инженера мог позволить злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств. Позднее Binance заявила, что расследование выявило «дополнительные точки проникновения».

В обновлении по расследованию Binance сообщила: «Первоначальное расследование указывало, что инцидент мог быть связан со скомпрометированным ноутбуком, однако последующее расследование выявило дополнительные точки проникновения. Это была сложная атака, и мы делаем всё возможное в координации…»

Заявление было опубликовано Binance в X 30 октября 2026 года: https://twitter.com/binance/status/2116089661408108712

Биржа сообщила, что не обнаружила доказательств утечки приватных ключей каких-либо кошельков. Binance изначально приостановила депозит и вывод средств, отозвала авторизацию затронутого адреса и начала сотрудничество с правоохранительными органами и компаниями в области блокчейн-аналитики для отслеживания и возврата средств.

Binance заявила, что покроет все убытки через Secure Asset Fund for Users (SAFU) — резервный фонд на случай чрезвычайных ситуаций, — а также за счёт средств компании. Фонд был создан в 2018 году и финансируется за счёт части торговых комиссий, обеспечивая бирже специальный буфер именно для подобных чрезвычайных ситуаций. Биржа подчеркнула, что «средства пользователей в безопасности».

К утру пятницы депозиты вернулись к нормальной работе, сообщил генеральный директор Binance Ричард Тэн, тогда как вывод средств оставался приостановлен, поскольку компания проводила «переработку безопасности сервиса вывода и связанных с ним адресов». Binance сообщила, что по-прежнему рассчитывает возобновить вывод через 45 часов после начала приостановки.

Тэн заявил, что злоумышленник «не просто использовал разрешения одного инженера, и это не было единичным действием в один клик», описав инцидент как «более сложный процесс атаки». Он добавил: «Наше расследование не возложило ответственность на какое-либо конкретное лицо».

Заявление Тэна было опубликовано в X 30 октября 2026 года: https://twitter.com/_RichardTeng/status/2116072080525656150

Binance сообщила, что продолжает собирать факты и опубликует «подробный технический разбор после завершения расследования и проверки всех фактов». Тэн также сообщил, что после завершения устранения последствий биржа опубликует обновлённое Proof of Reserves — отчёт, призванный подтвердить, что активы биржи покрывают балансы клиентов.

Компания блокчейн-аналитики Arkham оценила объём похищенного примерно в 6,01 млрд долларов, выведенных с горячих кошельков Binance в девяти блокчейнах между 16:10 и 19:05 по восточному времени в четверг. Горячие кошельки — это подключённые к интернету кошельки, которые биржи используют для обработки выводов средств, в отличие от офлайн-холодного хранения. По данным Arkham, эмитенты заморозили активы на 2,80 млрд долларов, при этом примерно 2,9 млрд долларов в Ethereum, Bitcoin, Tron, Solana и других токенах оставались доступными для перемещения.

По данным Arkham, злоумышленник продолжал перемещать средства. Рано утром в пятницу кошельки отправили 38,82 млн долларов в Ethereum на новый адрес, сохранив при этом 1,12 млрд долларов в ETH. Спустя несколько часов Tron-адрес, который Arkham идентифицировала как принадлежащий злоумышленнику, отправил около 2,1 млн долларов в TRX на девять новых адресов в рамках 14 переводов. Эти перемещения видны всем, кто наблюдает за блокчейном, что позволяет аналитическим компаниям отслеживать средства, а партнёрам — координировать заморозки по мере движения денег.

Отчёт Arkham доступен в X: https://twitter.com/arkham/status/2116022327674810570

Эмитенты стейблкоинов замораживают активы

Эмитенты стейблкоинов оперативно заморозили активы по мере вывода средств с Binance. И USDT, и USDC — централизованные токены, эмитенты которых могут вносить адреса в чёрный список, — механизм заморозки, которого нет у нативных активов блокчейнов, таких как Bitcoin и Ether. Tether и Circle заморозили примерно 975,1 млн USDT и 823 млн USDC, находившихся в основном кошельке получателя, совокупной стоимостью около 1,8 млрд долларов. Decrypt сообщил о заморозках в четверг, когда оценка объёма вывода в блокчейне составляла 5,57 млрд долларов.

Сооснователь Binance Чанпэн «CZ» Чжао поблагодарил двух эмитентов за «быструю заморозку».

По состоянию на утро пятницы на странице атакующего в Arkham значились активы примерно в 18 270 BTC, 488 364 ETH, 663,6 млн TRX и 970 551 SOL, а также замороженные балансы в стейблкоинах.

Официальное объявление Binance доступно здесь: https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7