Прямая трансляция завершена. Ниже приведены материалы Cointelegraph о рекордном взломе Binance на $6,3 млрд по мере развития событий. Цифры могли меняться по мере отслеживания активов расследователями, при этом ключевыми аспектами оставались статус вывода средств, раскрытие резервов, усилия по возврату средств и повторное открытие затронутых протоколов.

Что известно о взломе Binance

Binance оценивает совокупный ущерб от инцидента примерно в $6,3 млрд. Биржа сообщила, что подтвержденная стоимость замороженной криптовалюты достигла $3 млрд, и эта цифра может вырасти по мере отслеживания дополнительных активов.

Binance заявила, что депозиты работают в штатном режиме, а вывод средств, как ожидается, возобновится по графику. Замороженные в связи с атакой активы включают Tether USDt (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) и Arbitrum (ARB).

Специалисты по кибербезопасности подозревают в атаке связанную с КНДР группировку TraderTraitor. Binance сообщила, что расследователи обнаружили дополнительные точки проникновения после того, как первоначально возможной точкой входа называли потенциально скомпрометированный ноутбук инженера.

Биржа заявила, что выделила более $6,34 млрд собственных средств на покрытие убытков, включая $5 млрд, уже находящихся в тех же токенах, которые были украдены в ходе атаки.

30 октября, 14:34 UTC: Binance планирует возобновить вывод средств в течение 40 часов и подготовить отчет о резервах к понедельнику

Binance намерена возобновить вывод средств в течение 40 часов и опубликовать полный отчет о подтверждении резервов к понедельнику, сообщил сопредседатель Ричард Тенг в посте в X.

Тенг сказал, что биржа надеется восстановить доступ до дедлайна в воскресенье и предоставить предварительный снимок резервов до отчета в понедельник.

Он также сообщил, что злоумышленник использовал «механизм самоуничтожения» для удаления инструментов и следов во время взлома, что усложняет расследование. Тенг сказал, что злоумышленник использовал делегирование EIP-7702 для получения полномочий на исполнение операций с горячим кошельком. Это делегирование «не проходило через наши стандартные процедуры одобрения».

30 октября, 13:57 UTC: Aave снимает предупредительную заморозку на рынках V3 и V4

Новые депозиты и займы возобновились на всех рынках Aave V3 и V4 после предупредительной заморозки, введенной протоколом кредитования после взлома Binance, сообщила Aave в посте в X.

Вывод средств и погашение займов оставались доступными во время заморозки, и Aave заявила, что ее смарт-контракты не пострадали от инцидента. Основатель Стани Кулешов подтвердил в отдельном посте, что кредитование и займы были снова включены, добавив, что все позиции оставались сверхобеспеченными.

30 октября, 13:11 UTC: Binance сотрудничает с ФБР для возврата активов

Binance сотрудничает с ФБР для возврата части средств, украденных в ходе рекордной атаки на $6,3 млрд, сообщил источник, знакомый с ситуацией. Биржа раскрыла сотрудничество с правоохранительными органами в посте в X, не уточнив, какие ведомства задействованы.

30 октября, 12:41 UTC: Binance сообщает о $5 млрд в соответствующих токенах

Представитель Binance сообщил Cointelegraph, что $5 млрд в соответствующих токенах находятся в хранении биржи. Представитель отказался раскрывать адреса кошельков по соображениям безопасности, а Binance не уточнила, когда были приобретены эти активы.

Биржа также сообщила, что еженедельно отчитывается о корпоративных фондах перед Управлением по финансовому регулированию Абу-Даби в соответствии с требованием, существовавшим до взлома.

30 октября, 11:07 UTC: И Хэ говорит, что Binance закупает альткоины для замены украденных токенов

Binance закупает альткоины в количествах, соответствующих украденным при взломе, готовя обновленный отчет о резервах, сообщила сопредседатель И Хэ в посте в X.

Закупки осуществляются через внебиржевые сделки и на биржах, добавила она. Фонд SAFU и корпоративные активы Binance включают значительные объемы Bitcoin и Ether, добавила И Хэ. Биржа сообщила, что предоставит новое обновление после завершения закупок.

30 октября, 11:00 UTC: EIP-7702, возможно, помог злоумышленникам обойти проверки безопасности

Злоумышленники могли украсть средства Binance и без обновления Ethereum EIP-7702, но оно, возможно, помогло им обойти проверки безопасности, рассказал Cointelegraph гендиректор Blockaid Идо Бен-Натан в материале о роли EIP-7702.

Бен-Натан сказал, что атаку, вероятно, обеспечили скомпрометированные системы подписания транзакций. EIP-7702 предоставил «способ сделать это одним махом», сказал он, тогда как в противном случае злоумышленникам могли потребоваться множественные транзакции.

Гендиректор Ambire Иво Георгиев заявил, что средства могли быть украдены и другими способами. Он предупредил, что инженеры бирж могут не вспомнить о необходимости отзыва вредоносных делегирований EIP-7702 после восстановления контроля над системами.

30 октября, 10:55 UTC: Binance резервирует $6,34 млрд на покрытие убытков от взлома

Binance заявила, что выделила более $6,34 млрд корпоративных средств на покрытие убытков от взлома. Из этой суммы $5 млрд уже находились в тех же токенах, затронутых атакой. Биржа закупала оставшиеся активы через рыночные и внебиржевые сделки для устранения дефицита токенов.

Некоторые закупки могут занять больше времени из-за низкой ликвидности и сроков расчетов OTC, сообщила Binance. Выделение исключает замороженные или защищенные активы. Около $3 млрд оставались замороженными, а усилия по их возврату продолжались совместно с правоохранительными органами и отраслевыми партнерами.

30 октября, 10:09 UTC: Chainalysis сообщает, что злоумышленники, возможно, автоматизируют отмывание средств

Злоумышленники, возможно, используют автоматизацию для перемещения и перераспределения украденных средств, сообщила компания блокчейн-аналитики Chainalysis в обновлении в X.

«Наши расследователи наблюдают ранее невиданные схемы отмывания средств, украденных в результате взлома Binance», — говорится в сообщении компании. «Тысячи транзакций за короткий период указывают на то, что злоумышленники используют автоматизацию для сокрытия следа средств».

Chainalysis сообщила, что средства неоднократно циркулировали между адресами и иногда возвращались на кошельки, использованные ранее в цепочке.

30 октября, 8:37 UTC: Binance обнаружила дополнительные точки проникновения

Binance сообщила, что расследование выявило «дополнительные точки проникновения» после того, как биржа первоначально указывала на потенциально скомпрометированный ноутбук. Биржа заявила, что продолжает собирать факты в координации с правоохранительными органами.

Binance сообщила, что по-прежнему рассчитывает возобновить вывод средств в течение 45 часов, при этом депозиты остались незатронутыми. Отток средств с биржи прекратился после приостановки вывода, добавила она.

30 октября, 7:37 UTC: Тенг говорит, что взлом не был одиночным действием «в один клик»

Злоумышленник не просто использовал разрешения одного инженера для проведения атаки, сообщил сопредседатель Ричард Тенг в посте в X.

Тенг сказал, что инцидент включал «более сложный процесс атаки» и не был одиночным действием «в один клик». «Наше расследование не возложило ответственность ни на какого-либо конкретного человека», — написал он.

Тенг повторил, что предварительные выводы указывают на скомпрометированный ноутбук DevOps-инженера, что могло позволить злоумышленнику получить доступ к внутреннему сервису и отправить несанкционированные запросы на вывод средств. Он сказал, что расследователи не обнаружили доказательств утечки приватного ключа кошелька.

Binance покроет все убытки за счет фонда SAFU и корпоративных средств, сказал Тенг.

30 октября, 5:01 UTC: Аналитики подозревают северокорейскую группировку

Сооснователь и гендиректор Chainalysis Джонатан Левин заявил, что взлом, вероятно, совершила северокорейская хакерская группировка TraderTraitor, сославшись на связи с предыдущей атакой. В посте в X Левин оценил кражу в $6,4 млрд, что немного выше оценки Binance в $6,3 млрд. Он сказал, что отраслевые партнеры заморозили около $3 млрд, а Chainalysis продолжает отслеживать средства.

В отдельном посте ончейн-расследователь ZachXBT сообщил, что средства, украденные при атаке на Binance и предыдущем взломе Bitget, были смешаны на одном адресе в пятницу после поступления через THORChain. «Это указывает на то, что за обоими инцидентами, вероятно, стоит один и тот же субъект», — сказал он. Он добавил, что взлом Bitget был приписан связанному с КНДР TraderTraitor, который пересекался с предыдущими атаками, такими как Kelp DAO.

Связанный адрес THORChain был идентифицирован как 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7.

Говоря с Cointelegraph, сооснователь и гендиректор Blockaid Идо Бен-Натан также заявил, что атака напоминает работу Северной Кореи (КНДР), основываясь на сложной ончейн-подготовке, контракте-свипере клиентов и множественных авторизациях.

TRM Labs также приписала атаку TraderTraitor с «высокой степенью уверенности», заявив, что оценка «основана на надежной ончейн- и офчейн-разведке». TraderTraitor также был назван ФБР группировкой, ответственной за взлом ByBit в феврале предыдущего года. TRM Labs опубликовала свою оценку в отчете.

30 октября, 4:17 UTC: Binance ожидает возобновления вывода средств в течение 48 часов

Binance сообщила, что вывод средств остается приостановленным, пока биржа завершает модернизацию безопасности сервиса вывода и связанных адресов. Ожидалось, что сервис возобновится в течение 48 часов, при этом депозиты работали в штатном режиме.

Binance сообщила, что инцидент включал множество факторов, а ее команда безопасности отслеживала весь путь атаки через скомпрометированный компьютер, который, предположительно, был точкой входа.

30 октября, 3:49 UTC: Standard Chartered заявляет, что взлом может ускорить переход к DEX

Взлом может стимулировать смещение криптотрейдинга в сторону децентрализованных бирж и в долгосрочной перспективе принести пользу Uniswap, считает глобальный глава исследований цифровых активов Standard Chartered Джеффри Кендрик.

В письме, переданном Cointelegraph, Кендрик сохранил целевую цену $100 для токена UNI Uniswap к 2030 году, заявив, что взлом — это «еще одна причина, по которой этот прогноз может оказаться слишком консервативным».

Исследование CoinGecko показало, что соотношение спотовых объемов топ-10 DEX к CEX составило 23,5% во втором квартале 2026 года, увеличившись на 2,1 процентного пункта по сравнению с первым кварталом. «Я бы посоветовал инвесторам вновь обратить внимание на Uniswap», — сказал Кендрик. «Децентрализованная биржа (DEX) никогда не подвергалась взломам, а атака на крупнейшую централизованную биржу (CEX), Binance, должна способствовать дальнейшему росту соотношения DEX к CEX».

30 октября, 2:25 UTC: Binance указывает на скомпрометированный ноутбук инженера

Binance сообщила, что первоначальное расследование многомиллиардного взлома указывает на скомпрометированный ноутбук DevOps-инженера. Компрометация могла позволить злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции вывода средств.

Биржа заявила, что не обнаружила доказательств утечки приватного ключа кошелька, хотя расследование продолжается. Binance также раскрыла, что предполагаемый совокупный ущерб составляет $6,3 млрд.

30 октября, 2:21 UTC: First Digital замораживает FDUSD

Гендиректор First Digital Винсент Чок сообщил, что компания заморозила FDUSD, украденные при атаке на Binance.

«Мы работаем вместе с командой Binance и будем делиться обновлениями по мере их появления», — сказал Чок в письменном заявлении Cointelegraph. «Наш приоритет — защита держателей FDUSD и предотвращение перемещения украденных средств злоумышленниками. Защита пользователей — наша общая ответственность».

30 октября, 1:19 UTC: Bitcoin торгуется ниже $77 000, BNB падает на 8%

Bitcoin торговался около $76 937, снизившись на 4,9% за 24 часа, по данным CoinGecko. BNB упала на 8% до примерно $693, а Ether снизился на 5,7% до около $2211.

Токены DeFi также снизились: AAVE упал на 11,3%, а UNI Uniswap — на 10,7% за тот же период.

Индекс страха и жадности Bitcoin опустился в зону «страха» со значением 30 — уровня, которого он не достигал с августа.

30 октября, 0:52 UTC: Binance сообщает о заморозке $3 млрд

Binance сообщила, что подтвержденная стоимость замороженных в связи со взломом активов достигла $3 млрд.

Обновление последовало за заявлением Совета безопасности Arbitrum о том, что он совершил транзакцию по заморозке $30,5 млн из эксплойта Binance. Замороженные активы включали 74,6 млн Arbitrum (ARB) и 8425 Ether (ETH).

«Совет безопасности действовал, взвешивая свою приверженность безопасности и целостности сообщества и управления Arbitrum, не затрагивая пользователей и приложения Arbitrum», — сказано в заявлении. «По состоянию на 30 октября 2026 года средства были успешно переведены на промежуточный замороженный кошелек».

Средства станут недоступны для адреса, который изначально ими владел, и могут быть перемещены только в результате дальнейших действий Совета безопасности или голосования управления Arbitrum DAO, добавили в совете.

30 октября, 0:26 UTC: Chainalysis оценивает украденную сумму в $5,912 млрд

Chainalysis оценила сумму, украденную у Binance, в $5,912 млрд на момент кражи — в четыре раза больше, чем украдено у криптобиржи Bybit в 2025 году. Binance ранее сообщала, что подтвержденная сумма замороженных средств составляет $2,54 млрд.

30 октября, 0:26 UTC: Blockaid подозревает «злоупотребление» приватным ключом

Подозреваемый многомиллиардный взлом мог включать манипуляции системой подписания транзакций биржи злоумышленниками, сообщил сооснователь и гендиректор Blockaid Идо Бен-Натан.

В интервью Cointelegraph Бен-Натан сказал, что предварительная оценка Blockaid указывает на «злоупотребление ключом». При таком типе инцидента злоумышленники обманом заставляют или компрометируют систему подписания, заставляя ее авторизовать вредоносные транзакции без извлечения самого приватного ключа.

«Похоже, это… компрометация инфраструктуры подписания. Мы не считаем, что ключ был утек», — сказал он. Бен-Натан подчеркнул, что оценка является предварительной и основана на опыте Blockaid с подобными атаками и наблюдениях за ончейн-активностью.

Гендиректор Arkham Мигель Морел сообщил, что атака, по-видимому, продолжается. Оценка Blockaid также была отражена в материалах Cointelegraph.

30 октября, 0:07 UTC: Binance временно приостанавливает депозиты

Binance сообщила о временной приостановке депозитов на время проведения проверок безопасности, заморозки средств и координации с правоохранительными органами. Ранее биржа подтвердила приостановку вывода средств.

«Мы работаем круглосуточно и поделимся полным разбором после завершения расследования», — заявила компания, добавив, что «покроет все убытки». Биржа также временно приостановила торговлю на Binance Alpha.

30 октября, 0:07 UTC: Wintermute и GSR раскрывают экспозицию на Binance

Криптотрейдинговые фирмы Wintermute и GSR раскрыли экспозицию на Binance, но заявили, что не ожидают серьезных сбоев в своей деятельности.

Обе компании являются маркет-мейкерами, размещающими ордера на покупку и продажу на биржах, помогая другим трейдерам совершать сделки. Сбой в их работе мог бы сделать торговлю на крипторынках сложнее или дороже.

Гендиректор GSR Синь Сун сообщил, что экспозиция фирмы на Binance составляет менее 5% ее чистого капитала, определяемого как стоимость активов минус обязательства. Он сказал, что GSR работает с Binance, чтобы понять инцидент и определить способы помощи.

Гендиректор Wintermute Евгений Гаевой сообщил, что экспозиция его фирмы составляет менее 20% чистого капитала и что он не ожидает операционных сбоев. Ни один из руководителей не раскрыл сумму экспозиции в долларах и не подтвердил финансовых потерь.

29 октября, 23:40 UTC: Ripple замораживает RLUSD, связанные со взломом Binance

Ripple замораживает запасы привязанного к доллару стейблкоина RLUSD, связанные со взломом Binance, сообщил старший вице-президент компании по стейблкоинам Джек Макдональд.

Макдональд сообщил, что Ripple «активно замораживает затронутые средства» и координирует действия с соответствующими сторонами для поддержки расследования. Он не раскрыл сумму заморозки.

29 октября, 23:35 UTC: Binance сообщает о заморозке $2,54 млрд

Binance сообщила, что подтвержденная сумма замороженных в связи со взломом активов достигла $2,54 млрд, уточнив противоречивые цифры, циркулировавшие публично, включая упоминания $1,8 млрд.

Биржа заявила, что общая сумма может вырасти по мере работы ее команд с правоохранительными органами, эмитентами, компаниями блокчейн-аналитики и отраслевыми партнерами по отслеживанию и заморозке дополнительных активов. Binance сообщила, что опубликует дальнейшие цифры после их подтверждения.

29 октября, 22:36 UTC: World Liberty Financial замораживает $27 млн в USD1

World Liberty Financial заморозила $27 млн привязанного к доллару США стейблкоина USD1 и WLFI на $2 млн, сообщила сооснователь Binance И Хэ.

«USD1 предприняла проактивные шаги по заморозке $27 млн в USD1, связанных со взломом Binance», — сказал сооснователь и гендиректор World Liberty Financial Зак Виткофф.

World Liberty Financial сообщила, что работала с BitGo над заморозкой украденных средств WLFI и USD1. «Мы будем полностью сотрудничать с текущим расследованием и поддерживать усилия по привлечению виновных к ответственности. Защита наших пользователей остается нашим главным приоритетом», — заявила организация в посте в X.

29 октября, 22:33 UTC: Binance сообщает, что вывод средств возобновится после устранения проблем

Binance сообщила, что ее команда проводит проверки безопасности и возобновит вывод средств, как только «проблема безопасности» будет решена.

29 октября, 22:32 UTC: Aave замораживает рынки после займа эксплойтером $44,6 млн

Децентрализованный протокол кредитования Aave в качестве предосторожности заморозил рынки на своих развертываниях V3 и V4 после взлома Binance. В обновлении на форуме управления поставщик риск-услуг LlamaRisk сообщил, что эксплойтер Binance внес 60 млн USDT и занял 19 762 Wrapped Ether (WETH) на сумму около $44,6 млн на тот момент.

Заем произошел между 20:58 и 21:01 UTC 29 октября, примерно за 40 минут до первой заморозки. Это была единственная позиция эксплойтера в Aave на всех сетях и версиях, и после 21:01 UTC дальнейших взаимодействий не обнаружено.

На момент снимка в обновлении LlamaRisk позиция была обеспечена $59,9 млн USDT-залога против долга в $43,8 млн. LlamaRisk сообщила, что позиция оставалась подвержена обычным процедурам ликвидации и не создавала рисков для поставщиков Aave.

Заморозка охватила 175 резервов на V3 в 16 сетях и 117 резервов на V4 в четырех сетях. Пользователи могли выводить средства и погашать займы, а ликвидации продолжались. Однако заморозка предотвратила новые депозиты и займы, включая дополнительные внесения залога, оставив погашение единственным способом улучшить коэффициент здоровья существующей позиции.

LlamaRisk сообщила, что рынки останутся замороженными, пока средства эксплойтера не прекратят перемещаться и Binance предоставит больше ясности о локализации, после чего Aave будет поэтапно возобновлять работу. Поставщик предупредил, что длительная заморозка может повысить ставки займов, поскольку выводы уменьшают доступную ликвидность.

29 октября, 21:15 UTC: Binance расследует многомиллиардную утечку безопасности

Binance начала расследование потенциальной многомиллиардной утечки безопасности, затрагивающей один из ее кошельков Ethereum, после того как подозрительные переводы, по сообщениям, побудили эмитентов стейблкоинов Tether и Circle заморозить миллиарды долларов в активах.

Представитель Binance сообщил Cointelegraph в четверг, что биржа расследует сообщения о потенциальной проблеме безопасности, но не подтвердила никакого влияния на средства пользователей. Представитель сказал, что команды безопасности изучают активность и предоставят обновления после проверки дополнительной информации.

Блокчейн-исследователь Spreek первым поднял тревогу в посте в X, сообщив, что активы с привязанного к Binance кошелька Ethereum были переведены на вновь созданный адрес через вызов контракта, предположительно профинансированный через Tornado Cash. Spreek позже сообщил, что кошельки, связанные с переводами, начали продавать Tether USDt (USDT) через децентрализованные биржи.

Блокчейн-аналитическая платформа Arkham Intelligence позже идентифицировала группу кошельков с меткой «binance-hacker-1029» с примерно $5,84 млрд цифровых активов. Эта цифра отражает заявленные запасы кошельков, а не подтвержденную оценку украденных средств.

Сооснователь Binance Чанпэн Чжао сообщил, что активность, по-видимому, является взломом. Он добавил, что Tether и Circle заморозили примерно $971 млн и $823 млн соответственно, и выразил ожидание, что все средства пользователей будут полностью покрыты.

Tether и Circle замораживают более $2,36 млрд

Компания блокчейн-безопасности Blockaid сообщила, что ее команда выявила около $3,3 млрд подозрительных переводов, связанных с кошельками Binance, в сетях Ethereum, Arbitrum и Avalanche.

Вскоре после появления новостей о взломе Tether и Circle, два крупнейших эмитента стейблкоинов по рыночной капитализации, сообщили о заморозке в совокупности $2,36 млрд токенов, связанных с подозреваемым инцидентом.

Гендиректор Circle Джереми Аллейр сообщил, что компания заморозила более $800 млн в USDC в координации с правоохранительными органами и продолжит поддерживать расследование. Несколько минут спустя гендиректор Tether Паоло Ардоино сообщил, что компания заморозила более $1,567 млрд в USDT, связанных с потенциальным эксплойтом.

«Защита индустрии и наших партнеров — наш главный приоритет», — написал Ардоино.

Взлом Binance произошел спустя несколько часов после того, как Polymarket временно приостановила торговлю из-за компрометации стороннего провайдера. Платформа предсказаний сообщила, что устранила проблему и обязалась возместить ущерб затронутым пользователям, заявив, что все системы работали к 19:05 UTC в четверг.

Подготовлено Феликсом Нгом, Брайаном О'Ши, Натэ Костаром и Йоханом Юном.