В четверг злоумышленники вывели примерно $6,4 млрд с Binance — это крупнейший взлом в истории криптовалют, более чем в четыре раза превышающий предыдущий рекорд. Binance заявляет, что полностью покроет убытки за счет средств компании и резервного фонда, для которого выделено более $6,34 млрд.

Это взлом — крупнейший в истории криптоиндустрии — повлек за собой международное расследование правоохранительных органов, попытки эмитентов стейблкоинов заморозить украденные средства и напряженное ожидание миллионов пользователей биржи. Ниже — все, что известно о том, как развивались события и какие меры принимаются.

Что произошло

Кража началась примерно в 16:05 по восточному времени США в четверг, после закрытия американских рынков: злоумышленники начали выводить средства с горячих кошельков Binance — подключенных к интернету кошельков, которые биржи держат пополненными для быстрой обработки выводов — примерно через 10 блокчейнов. Большая часть переводов была завершена примерно за 20 минут.

Аналитические блокчейн-компании Chainalysis и TRM Labs оценили общую сумму примерно в $6,4 млрд — более чем в четыре раза больше предыдущего рекорда, взлома Bybit на $1,5 млрд в феврале 2025 года.

Важно отметить, что атака была направлена на собственную инфраструктуру Binance, а не на сами блокчейны. Первоначально биржа связала взлом с компрометацией ноутбука DevOps-инженера, что могло позволить злоумышленнику получить доступ к сервисному контейнеру и отправлять несанкционированные запросы на вывод средств.

Позднее Binance сообщила, что расследование выявило «дополнительные точки проникновения»: генеральный директор Ричард Тэнг описал «более сложный процесс атаки», который «не просто использовал разрешения одного инженера». Компания заявила, что не нашла признаков утечки приватных ключей кошельков, а злоумышленник использовал механизм самоуничтожения, стирая инструменты и следы по ходу атаки.

Эфириум

На Ethereum злоумышленник использовал EIP-7702 — функцию, представленную в 2025 году и позволяющую обычным кошелькам временно исполнять код смарт-контрактов. По данным TRM Labs, с помощью 50 заранее подписанных авторизаций злоумышленник превратил горячий кошелек Binance в контракт-«свипер» — код, автоматически собирающий любые активы, отправленные на адрес, — и опустошил его.

Тэнг сообщил, что эта делегация «не проходила через наши стандартные процедуры одобрения». По словам TRM, инцидент не выявил уязвимости в самом Ethereum, а указал на компрометацию инфраструктуры подписания транзакций Binance.

Кто стоит за атакой

И TRM Labs, и Chainalysis связали взлом с группировкой TraderTraitor, связанной с властями КНДР; ее также считают причастной к взлому Bybit. После той атаки группировка конвертировала около 84% украденного Ethereum в Bitcoin через кроссчейн-сеть Thorchain — такой «послужной список» дает следователям известную схему отмывания, за которой можно следить по мере перемещения средств Binance.

Эта атрибуция выводит добычу КНДР в криптовалютах за 2026 год далеко за $1 млрд — и одна лишь сумма по Binance превышает все остальное вместе взятое.

Реакция Binance

Тэнг заявил, что Binance покроет каждый доллар убытков за счет средств компании и Secure Asset Fund for Users — резервного фонда на случай чрезвычайных ситуаций, подчеркнув, что активы клиентов не были затронуты.

Биржа выделила более $6,34 млрд, из которых около $5 млрд уже находятся именно в тех токенах, что были украдены, — включая BTC, ETH, BNB, USDC и USDT, — а остаток докупает на открытом рынке и внебиржевым способом.

Binance приостановила вывод средств, пока восстанавливает и заново тестирует свои системы, проводит полный аудит безопасности и планирует возобновить выводы к воскресенью. Также к понедельнику она собирается опубликовать полное подтверждение резервов — проверяемый отчет, показывающий, что ончейн-активы покрывают балансы клиентов. Депозиты работают в обычном режиме.

Цель по возобновлению выводов к воскресенью и обещание раскрыть резервы к понедельнику дают пользователям два ближних ориентира для отслеживания хода восстановления.

Заморозка — и что еще на свободе

В отличие от прежних инцидентов, эмитенты стейблкоинов отреагировали оперативно после первых сообщений о подозреваемой атаке. Стейблкоины — токены, привязанные к доллару и предназначенные для сохранения стабильной стоимости, — составляют основу криптоэкономики, обеспечивая быстрые транзакции как на централизованных, так и на децентрализованных биржах. В отличие от Bitcoin или Ethereum, они централизованы: выпускаются и управляются частными компаниями, а значит, эти средства могут быть заморожены в любой момент и по любой причине.

Tether, компания за крупнейшим на рынке стейблкоином USDT, заморозила активы более чем на $1,5 млрд. Circle, выпускающая второй по величине стейблкоин USDC, заморозила около $823 млн, связанных с атакой, — обе использовали возможность вносить конкретные адреса в черный список.

В общей сложности заморожено или обнаружено около $3 млрд. Однако значительная сумма остается вне досягаемости: злоумышленник по-прежнему контролирует более 420 000 ETH и 18 270 BTC, а также другие токены на сумму свыше $3 млрд, которые ни один эмитент не может заморозить, и продолжает перемещать средства через Tron и другие сети. По оценке компании безопасности Elliptic, в руках хакера остается около $3,3 млрд.

Расследование

Binance сотрудничает с правоохранительными органами по всему миру, включая ФБР и Секретную службу США. ФБР подтвердило, что знает об инциденте и координирует действия с партнерами; Секретная служба, расследующая финансовые преступления и преступления с цифровыми валютами, отказалась от комментариев.

Эти усилия продолжают традицию совместных операций, таких как апрельская «Операция Атлантик», по которой отслеживали десятки миллионов долларов украденной криптовалюты. Возврат примерно $3,3 млрд, которые, по данным Elliptic, остаются у злоумышленника, превзошел бы масштабы той операции.

Реакция рынков

Для кражи такого масштаба рынки сохраняли удивительное спокойствие. Bitcoin в пятницу упал примерно до $76 400, потеряв около 4%, а ликвидация затронула более $1,3 млрд маржинальных позиций.

Это совсем не похоже на март 2018 года, когда неудавшаяся атака на Binance обрушила Bitcoin почти на 11% за считанные минуты. Аналитики объясняют это более крупным и зрелым рынком стоимостью около $2,6 трлн, где спотовые Bitcoin-ETF удерживают примерно 1,3 млн BTC в руках тех, кто не продает в панике.

Инвестдома Уолл-стрит, включая Cantor Fitzgerald, TD Cowen и Compass Point, даже рекомендовали клиентам покупать криптосвязанные акции на просадке, представляя взлом как провал безопасности Binance, а не угрозу самой технологии.

Регуляторные и публичные последствия

Председатель CFTC Майкл Селиг использовал инцидент для аргументации в пользу американского надзора за офшорными биржами. В интервью CNBC Селиг заявил, что взлом «доказывает именно наш тезис», лежащий в основе предложенных агентством в этом месяце правил регулирования крипторынка, — у предложения теперь есть конкретный пример.

Инцидент также спровоцировал публичную перепалку между основателем Binance Чанпэн Чжао, более известным как CZ, и Илоном Маском. Основатель SpaceX и Tesla, судя по всему, съязвил по поводу взлома в адрес Binance в X, а CZ ответил ударом, упомянув долю Маска в SpaceX. «Наши акции SPCX (от наших инвестиций в $500 млн в ваше поглощение Twitter) стоят более миллиарда. Буду признателен, если вы проявите немного поддержки», — написал CZ в X.

В целом CZ держался непреклонно: по его словам, кража — крупнейшая в долларовом выражении, но не в пересчете на Bitcoin, и, в отличие от Mt. Gox или FTX, Binance сама поглощает убыток. «Это больно, но мы выживем», — написал он.

Источник: Decrypt — Binance Hack: Everything You Need to Know About the Biggest Crypto Heist in History