Binance оценивает совокупный ущерб от инцидента безопасности на этой неделе примерно в $6,3 млрд, согласно самому подробному обновлению, которое биржа опубликовала с момента взлома. Около $3 млрд затронутых активов уже заблокированы в блокчейне, и компания сообщает, что предварительное расследование не выявило признаков утечки приватных ключей кошельков.

Согласно первоначальному расследованию Binance, инцидент мог начаться с компрометации ноутбука DevOps-инженера, что позволило злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств.

«Мы не обнаружили никаких признаков утечки приватных ключей кошельков», — заявила Binance. «Мы опубликуем подробный технический разбор после завершения расследования и полной проверки фактов».

Биржа изложила масштабы инцидента и свои меры реагирования в официальном объявлении и заявлении, опубликованном в X 30 октября:

Оценочный совокупный ущерб составляет около $6,3 млрд. Мы совместно с блокчейн-партнерами заблокировали затронутые активы — на данный момент в блокчейне заморожено около $3 млрд. Binance покроет все убытки из фонда SAFU и собственных средств компании. Средства пользователей в безопасности. Мы также опубликуем обновленный Proof of Reserves после завершения восстановительных работ.

В качестве незамедлительных мер предосторожности Binance:

– временно приостановила депозиты и выводы до завершения проверок безопасности;
– отозвала авторизацию затронутого адреса;
– привлекла правоохранительные органы и партнеров по блокчейн-аналитике для отслеживания и возврата средств.

Наши команды работают круглосуточно, чтобы безопасно и тщательно решить эту проблему. Мы тесно сотрудничаем с правоохранительными партнерами, чтобы установить личности преступников и привлечь их к ответственности. Пожалуйста, полагайтесь только на официальные каналы Binance для получения обновлений. Если у вас есть дополнительные вопросы, обращайтесь в службу поддержки Binance.

— Binance (@binance) October 30, 2026

Binance связывает взлом с компрометацией ноутбука DevOps-инженера

Binance сообщила, что атака могла начаться со взлома ноутбука, принадлежащего одному из DevOps-инженеров компании. Этот доступ, по данным биржи, позволил злоумышленнику проникнуть в сервисный контейнер и провести несанкционированные выводы средств.

Машины с таким уровнем доступа обычно имеют привилегированные подключения к системам, обеспечивающим работу биржи, поэтому компрометация даже одной конечной точки может иметь серьезные последствия.

Ключевым выводом предварительного расследования, как подчеркнула компания, является отсутствие признаков компрометации приватных ключей — исход, который, как отметила Binance, мог бы привести к куда более серьезной проблеме безопасности. Полный технический разбор будет опубликован после завершения расследования и полной проверки фактов.

$3 млрд в криптовалютах уже заблокированы

Binance теперь оценивает совокупные убытки от инцидента примерно в $6,3 млрд, включая около $3 млрд, заблокированных в блокчейне при содействии блокчейн-партнеров. Для сравнения: эта сумма превышает примерно $1,5 млрд, похищенные у Bybit в феврале 2025 года — крупнейшее нарушение безопасности на криптобирже до этого инцидента.

В заявлении компании подчеркивается, что блокировка — это не то же самое, что возврат средств, и тем более их возвращение пользователям: замороженные средства — это активы, удерживаемые следствиями, чтобы можно было отследить движение денег. Пересмотренная сумма в $6,3 млрд является оценкой общего ущерба от инцидента и не обязательно отражает объем средств, который будет фактически возвращен.

Убытки покроют фонд SAFU и средства компании

Binance заявила, что взлом не повлечет финансовых последствий для клиентов. Убытки будут погашены за счет фонда страхования активов пользователей (SAFU), аварийного резервного фонда, созданного в 2018 году, а также средств компании, и компания повторила, что активы пользователей в безопасности. Обновленный Proof of Reserves — раскрытие информации, с помощью которого биржи демонстрируют активы, обеспечивающие балансы клиентов, — практика, ставшая общеотраслевой мерой прозрачности после краха FTX в 2022 году, — будет опубликован после завершения восстановительных работ.

Незамедлительные меры по сдерживанию

Наряду с публичным заявлением Binance описала первоначальные меры, принятые после обнаружения инцидента. Они включали приостановку депозитов и выводов, отзыв авторизации затронутого адреса, а также привлечение правоохранительных органов и компаний по блокчейн-аналитике для помощи в отслеживании средств и установлении ответственных. Поскольку транзакции в блокчейне записываются в публичные реестры, специализированные компании могут отслеживать движение похищенных средств и помечать адреса, на которых они находятся.

Выводы средств остаются под проверкой безопасности

Биржа пока не объявила, когда депозиты и выводы вернутся к нормальному режиму. Компания сообщила, что временная приостановка будет действовать до завершения оставшихся проверок безопасности, что делает продолжающееся техническое расследование следующим ключевым фактором, за которым стоит следить.

Binance также сотрудничает с правоохранительными органами, чтобы установить организаторов атаки и попытаться вернуть дополнительные утраченные активы. Тем временем пользователям рекомендовано полагаться исключительно на официальные каналы коммуникации и обращаться в службу поддержки Binance с любыми вопросами.

Ожидается, что предстоящий технический отчет содержал более подробную информацию о том, как злоумышленник получил доступ к сервисному контейнеру, как были одобрены несанкционированные выводы средств и были ли затронуты другие внутренние механизмы контроля в результате взлома.

Материал подготовлен Crypto Ninjas.