В четверг хакеры похитили у Binance около $6,3 млрд — это крупнейшая кража криптовалюты в истории, according to the exchange and blockchain investigators, — по данным биржи и блокчейн-исследователей. Партнеры по отрасли заморозили примерно $3 млрд пострадавших активов, а Binance заявила, что покроет убытки собственными средствами.

Что произошло

30 октября 2026 года сооснователь Binance Хэ И сообщила, что биржа подверглась кибератаке, затронувшей активы примерно на $6,3 млрд. Около $3 млрд было заморожено при содействии партнеров по отрасли, согласно публикации Wu Blockchain в X: «Binance Co-Founder He Yi Explains the $6.3 Billion Hack On October 30, 2026, Binance co-founder He Yi @heyibinance said Binance had suffered a cyberattack affecting approximately $6.3 billion in assets, of which around $3 billion had been frozen with assistance from industry…» Пост в X

Binance не раскрыла, какая часть похищенной криптовалюты возвращена под ее контроль. TRM Labs отследила первые несанкционированные переводы примерно на 20:05 UTC в четверг и сообщила, что кошельки Binance были опустошены в нескольких блокчейнах.

Атакующие нацелились на хот-кошельки, которые биржи держат подключенными к интернету для обработки выводов, в отличие от офлайн-холодного хранения, используемого для долгосрочных активов. TRM Labs связала атаку с северокорейской группировкой TraderTraitor. Ранее FBI возлагала на эту же группировку ответственность за кражу $1,5 млрд у Bybit в феврале 2025 года — до атаки на этой неделе это была крупнейшая кража криптовалюты в истории. Binance публично не подтвердила личности атакующих.

Как работала атака

Со-генеральный директор Binance Ричард Тэнг заявил, что атакующие использовали делегирование EIP-7702 — стандарт Ethereum, активированный в рамках обновления сети Pectra в мае 2025 года. Эта функция позволяет кошельку авторизовать программное обеспечение для действий от своего имени. По словам Тэнга, делегирование дало атакующим контроль над хот-кошельком без прохождения стандартных проверок одобрения Binance.

В расшифровке, опубликованной в X, Тэнг сказал: «Hi everyone, firstly, I want to thank you all for the support. Difficult times like these are a great reminder how strong our industry is when we work together. We are grateful to our partners that acted quickly to freeze the hacked assets; to global law…» Пост Тэнга в X

Тэнг также сообщил, что «механизм самоуничтожения» стер инструменты и следы, что затруднило расследование.

«Чтобы было ясно: атакующий не просто использовал разрешения одного инженера, и это не было одиночным действием „в один клик“», — сказал Тэнг.

Генеральный директор Blockaid Идо Бен-Натан заявил, что кражу, вероятно, enabled скомпрометированные системы подписания транзакций. По его словам, атакующие могли похитить средства и без EIP-7702, хотя эта функция, возможно, помогла им обойти средства защиты.

Binance сообщила, что следователи обнаружили дополнительные проникновения помимо первоначально подозреваемого скомпрометированного ноутбука сотрудника. Биржа заявила, что не нашла признаков утечки приватных ключей кошельков. Chainalysis выявила тысячи быстрых транзакций, которые могут указывать на автоматизированное отмывание средств. Деньги перемещались между несколькими адресами и в некоторых случаях возвращались на использованные ранее кошельки.

Binance обещает покрыть убытки

Binance заявила, что зарезервировала более $6,34 млрд собственных средств для покрытия убытков. Эта сумма включает $5 млрд, уже находящихся в пострадавших токенах. Биржа выкупает оставшиеся токены через биржи и внебиржевые сделки.

Представитель Binance отказался раскрыть адреса кошельков, ссылаясь на вопросы безопасности. CertiK сообщила, что для подтверждения активов ей нужна дополнительная информация.

Тэнг сказал, что атака затронула собственный хот-кошелек Binance, а не средства клиентов. Однако обзор данных о резервах, проведенный CoinDesk, показал, что скомпрометированные кошельки ранее числились среди активов, обеспечивающих клиентские балансы. Раскрытие данных о резервах (proof-of-reserves) призвано показать, что биржа владеет достаточными активами для покрытия обязательств перед клиентами.

Кража повлияла на рынки криптовалют. Децентрализованная кредитная платформа Aave в качестве меры предосторожности приостановила новые депозиты и заимствования, а затем возобновила работу рынков в пятницу днем. Такие паузы являются стандартной мерой контроля рисков для кредитных протоколов в периоды рыночного стресса.

Выводы средств с Binance остаются приостановленными, пока биржа восстанавливает и тестирует свои системы. Депозиты и другие незатронутые сервисы продолжают работать. Binance планирует начать поэтапное возобновление выводов в воскресенье, 1 ноября, после завершения проверок безопасности.

Биржа также планирует сделать снимок резервов (proof-of-reserves) в течение 12 часов после объявления, результаты будут опубликованы в понедельник. Binance ожидает представить дополнительные технические выводы в течение примерно 48 часов.

Оригинальный репортаж CoinCentral