Binance потеряла около $6,3 млрд в цифровых активах со своих горячих кошельков примерно за 20 минут 29 октября 2026 года — это крупнейшая кража криптовалюты в истории. Конкурирующие биржи теперь укрепляют свою защиту и настаивают на более быстром обмене информацией об угрозах, пока остальная часть отрасли тихо проверяет собственные замки.

Время выбрано неудачно. Криптоплатформы всё глубже интегрируются в мейнстримные финансы — и именно тогда самый крупный игрок рынка показал, как быстро можно опустошить хранилище.

Что произошло в Binance

Атака началась примерно в 20:05 UTC 29 октября. Примерно за 20 минут злоумышленники вывели с горячих кошельков биржи цифровые активы на сумму около $6,3 млрд.

Горячие кошельки — это подключённые к интернету счета, которые биржи используют для повседневной обработки выводов средств. Их можно сравнить с кассой в передней части магазина, а не с сейфом в подсобке. Они удобны, и именно эта удобство делает их мишенью. Поскольку такие кошельки должны постоянно оставаться онлайн для обработки выводов в больших объёмах, они представляют собой постоянную поверхность атаки, которой нет у офлайн-холодного хранения.

Компании блокчейн-аналитики TRM Labs, Chainalysis и Elliptic с высокой долей уверенности связали кражу с группировкой TraderTraitor — северокорейскими хакерами, которых американские правительственные ведомства связывают с серией краж криптовалют в последние годы. TraderTraitor связана с Lazarus Group — находящимся под санкциями США государственным объединением, которое регулярно фигурирует в отчётах о взломах в криптоиндустрии.

Ущерб мог быть ещё больше. Около $3 млрд украденных активов — в основном USDT и USDC, два самых распространённых долларовых стейблкоина — были заблокированы на блокчейне их эмитентами, Tether и Circle. Эмитенты стейблкоинов могут вносить конкретные адреса кошельков в чёрный список, и после этого токены на таких адресах фактически становятся непередаваемыми. В данном случае этот механизм заблокировал почти половину добычи, прежде чем она успела уйти далеко.

Binance обязалась покрыть все потери пользователей. Биржа задействует свой фонд Secure Asset Fund for Users, известный как SAFU — аварийный страховой фонд, созданный компанией в 2018 году, — а также корпоративные резервы. Совокупные обязательства превышают $6,34 млрд, включая резерв SAFU в размере $1 млрд.

Биржа временно приостановила вывод средств, проводя проверки безопасности. Депозиты оставались открытыми, и Binance заявила о планах быстро возобновить вывод. Компания также сообщила пользователям, что их индивидуальные балансы напрямую затронуты не будут. На данный момент нет сообщений о каких-либо доказательствах утечки приватных ключей.

Как реагируют конкурирующие биржи

По всей отрасли платформы пересматривают схемы холодного хранения и изучают детали взлома. Kraken заявила, что следит за инцидентами в отрасли, чтобы извлечь уроки для собственной защиты.

Самый громкий посыл отрасли — о скорости. Биржи призывают к более быстрому обмену разведданными об угрозах, чтобы выявленный на одной платформе шаблон атаки можно было предупредить другие до его повторения.

Блокировка около $3 млрд в стейблкоинах сама по себе наглядно это доказывает. Скоординированные быстрые действия Tether и Circle позволили вернуть больше стоимости, чем смогли бы вернуть впоследствии большинство защитных мер на уровне бирж.

Рекорд, которого никто не хотел

До этого месяца крупнейшей кражей криптовалюты в истории считались около $1,5 млрд, похищенные у Bybit в феврале 2025 года — рекорд, продержавшийся около 20 месяцев. Та атака также была связана с северокорейскими хакерами. Взлом Binance более чем в четыре раза превышает её по масштабу.

Масштаб также выделяется на фоне собственной системы безопасности Binance. Резерв SAFU биржи объёмом $1 млрд, который когда-то позиционировался как страховка именно от таких событий, покрывает лишь малую часть потерь. Компании приходится в значительной степени полагаться на корпоративные резервы, чтобы полностью компенсировать потери пользователей.

Что это значит для рынка

После взлома цены на основные цифровые активы снизились. Инцидент также усилил скептицизм в отношении того, как централизованные биржи обеспечивают хранение средств клиентов, вновь поставив под пристальное внимание практики управления горячими кошельками.

Обязательство Binance принять потери на себя — вместо перекладывания их на клиентов — как ожидается, ослабит краткосрочную панику. Пользователи, чьи балансы остались нетронутыми, реже спешат к выходу. Как злоумышленники получили доступ к горячим кошелькам, остаётся неизвестным — биржа сообщает об отсутствии доказательств утечки приватных ключей, — а около $3,3 млрд украденных средств находятся за пределами блокировки стейблкоинов. Возобновление вывода средств и дальнейшие результаты продолжающихся проверок безопасности станут ключевыми ориентирами.

Блокировка стейблкоинов показала, что централизованно выпущенные токены могут служить мощным инструментом возврата средств при их хищении. Она также напомнила рынку, что эмитенты держат в руках переключатель, способный заблокировать активы на уровне адреса.

Эта статья основана на материалах CryptoBriefing, редактор John Chen. Первоисточник: CryptoBriefing.