Binance оценила совокупный ущерб от крупного инцидента безопасности примерно в $6,3 млрд, при этом около $3 млрд затронутых активов уже заблокированы в блокчейне. Криптобиржа подозревает, что злоумышленники использовали скомпрометированный ноутбук сотрудника для отправки несанкционированных транзакций на вывод, и приостановила вывод средств на время обновления затронутой инфраструктуры.

В официальном объявлении от 30 октября Binance сообщила, что не обнаружила признаков утечки приватных ключей от кошельков. Биржа обязалась покрыть убытки клиентов за счёт фонда Secure Asset Fund for Users (SAFU) и собственных средств компании. Резерв, созданный в 2018 году и формируемый за счёт части торговых комиссий, предназначен для покрытия убытков пользователей в чрезвычайных ситуациях на платформе.

В последующем обновлении в X Binance уточнила, что депозиты продолжают работать в обычном режиме. Вывод средств, однако, оставался приостановленным, так как команда безопасности обновляла инфраструктуру вывода; компания сообщила, что ожидает возобновления работы в течение 48 часов.

Расследование указывает на скомпрометированный ноутбук сотрудника

Предварительные данные Binance указывают на скомпрометированный ноутбук, принадлежавший DevOps-инженеру. Следователи полагают, что это устройство могло предоставить доступ к сервисному контейнеру, который злоумышленник, как утверждается, использовал для отправки несанкционированных транзакций на вывод.

Биржа подчеркнула, что расследование ещё не завершено и полный путь атаки не установлен. Она также повторила, что не обнаружила признаков утечки приватных ключей — это разграничение указывает на то, что инцидент мог быть связан со скомпрометированными операционными системами, а не с прямым раскрытием учётных данных кошельков.

В рамках незамедлительных мер Binance отменила авторизацию затронутого адреса, а её команда безопасности начала проверку сервисов вывода и связанных адресов, чтобы предотвратить дальнейшую несанкционированную активность. Компания пообещала опубликовать подробный технический разбор после того, как следователи установят первопричину инцидента. В расследовании помогают правоохранительные органы и компании в области блокчейн-аналитики.

Оценочный ущерб достиг $6,3 млрд при заблокированных $3 млрд

Binance оценила общий финансовый ущерб от инцидента примерно в $6,3 млрд — эта сумма существенно превышает первоначальные блокчейн-оценки около $5,8 млрд. В случае подтверждения она также превзойдёт кражу примерно на $1,5 млрд у биржи Bybit в феврале 2025 года, которая была крупнейшей кражей криптовалюты на тот момент. Биржа сообщила, что около $3 млрд затронутых активов уже заблокированы в блокчейне благодаря сотрудничеству с блокчейн-сетями, эмитентами стейблкоинов и партнёрами по отрасли. Такая скорость отражает структурную особенность рынка стейблкоинов: эмитенты, такие как Tether и Circle, располагают функциями заморозки, позволяющими блокировать токены на помеченных адресах кошельков, — возможности, ранее применявшиеся в ответах на другие атаки.

Генеральный директор Tether Паоло Ардоино ранее сообщал о заморозке более $1,567 млрд в USDT, связанных с инцидентом. Генеральный директор Circle Джереми Аллер также подтвердил ограничения более чем на $800 млн в USDC. Отдельно сооснователь Binance Хэ И сообщила, что Совет безопасности Arbitrum заморозил примерно $30,5 млн, связанных с атакой. Эти цифры не следует прибавлять к общим $3 млрд Binance без подтверждения того, что они представляют отдельные суммы.

Тем временем блокчейн-аналитическая компания Chainalysis оценила сумму похищенного не менее чем в $5,912 млрд по состоянию на 00:30 UTC 30 октября. Глава исследований компании Эрик Джардин сообщил, что следователи выявили перемещения средств между несколькими блокчейнами.

Эти показатели отражают разные аспекты инцидента: $6,3 млрд у Binance — это оценка ущерба, тогда как $3 млрд охватывают заблокированные активы. Ни одна из цифр не показывает, сколько средств фактически возвращено бирже.

Вывод средств остаётся приостановленным, Binance обещает компенсации

Binance первоначально приостановила как депозиты, так и вывод средств на время расследования инцидента — это стандартный шаг по локализации угрозы при активном реагировании на инцидент безопасности. Последующее обновление сервиса уточнило, что депозиты продолжали работать, тогда как вывод средств оставался на паузе, пока инженеры проверяли затронутую инфраструктуру. Срок восстановления в 48 часов остаётся оценочным.

Биржа обязалась компенсировать пострадавшим клиентам убытки за счёт резервного фонда SAFU и корпоративных средств, а также заявила, что средства клиентов в безопасности.

Основатель Binance Чанпэн Чжао, покинувший пост генерального директора в ноябре 2023 года, заявил, что инцидент, судя по всему, является взломом, и положительно оценил реакцию эмитентов стейблкоинов. Чжао отметил, что больше не управляет Binance, но остаётся акционером.

Генеральный директор Coinbase Брайан Армстронг также предложил помощь. В заявлении от 30 октября Армстронг сообщил, что Coinbase блокирует переводы на скомпрометированные кошельки и связалась с Binance. Скоординированная реакция отражает общеотраслевые усилия по предотвращению вывода средств злоумышленниками через другие криптосервисы.

Инцидент ставит вопросы о резервах биржи

Взлом также вызвал вопросы о достаточности активов, обеспечивающих балансы клиентов Binance. Публикация отчётов Proof of Reserves стала распространённой отраслевой практикой после краха FTX в 2022 году, когда биржи оказались под давлением необходимости доказать полное обеспечение клиентских депозитов. Анализ отчёта Binance о резервах от 1 октября выявил затронутый горячий кошелёк среди заявленных резервных адресов биржи, и анализ показал, что некоторые коэффициенты обеспечения могли снизиться после несанкционированных переводов.

Однако более ранний снимок резервов не позволяет установить текущее состояние обеспечения Binance. Биржа сообщила, что опубликует обновлённый отчёт Proof of Reserves после завершения работ по устранению последствий — этот отчёт может прояснить, как Binance заместила затронутые активы и финансировала обязательства по компенсациям.

Рынки реагируют, ключевые вопросы остаются открытыми

Инцидент также отразился на рынках криптовалют: Bitcoin и другие крупные токены снизились, пока инвесторы оценивали потенциальные финансовые и операционные последствия.

Пока что главные вопросы касаются итоговой суммы похищенного, возврата заблокированных активов и сроков возобновления вывода средств. Binance сообщила, что её команды продолжат отслеживать средства и взаимодействовать с властями. Компания не объявила о завершённом возврате средств и не опубликовала итоговый отчёт о расследовании.