Взлом Binance, ущерб от которого оценивается в 6,3 млрд долларов в номинальном выражении, стал крупнейшей атакой в истории криптовалют и более чем в четыре раза превысил предыдущий рекорд Bybit. В ответ биржа приостановила выводы средств и заявила, что планирует покрыть все убытки за свой счет.

Binance управляет централизованной криптобиржей, которая совмещает торговлю цифровыми активами с хранением средств клиентов. В отличие от децентрализованных протоколов, депозиты клиентов находятся на кошельках, контролируемых самой компанией. В 2023 году платформа признала себя виновной в США в нарушении правил противодействия отмыванию денег и выплатила штраф в размере 4,3 млрд долларов. Основатель Чанпэн Чжао ушел с поста; в 2025 году президент США его помиловал.

В 2019 году биржа уже теряла около 7 000 BTC в результате взлома хот-кошелька — подключенного к интернету кошелька, в отличие от офлайн-холодного хранения, когда монеты стоили около 40 млн долларов. Ее резервный фонд SAFU (Secure Asset Fund for Users) полностью покрыл ущерб. Однако текущую сумму в 6,3 млрд долларов Binance называет оценкой воздействия, а не подтвержденной суммой хищения. Ончейн-аналитическая фирма Arkham также связала почти 6 млрд долларов в Bitcoin, Ether, Solana и стейблкоинах с 55 адресами.

Взлом Binance превышает Bybit в 4,2 раза

Предыдущий рекорд принадлежал Bybit. В феврале 2025 года злоумышленники похитили из одного из ее холодных кошельков Ether на сумму около 1,5 млрд долларов, так что оценка по Binance примерно в 4,2 раза выше. Точкой входа на Bybit стала скомпрометированная цепочка поставок ПО в SafeWallet. Несколько дней спустя ФБР возложило ответственность за атаку на Северную Корею и обозначило эту активность как TraderTraitor.

Всего в 2025 году злоумышленники похитили около 2,9 млрд долларов примерно в 150 атаках, по данным TRM Labs. Таким образом, ущерб только от Binance более чем вдвое превышает этот годовой показатель. Для сравнения, следующие по величине случаи, такие как Ronin, Poly Network и Coincheck, выглядят скромно — около 530–620 млн долларов.

Ряд крупнейших случаев затронул блокчейн-протоколы, а не биржи. В марте 2022 года из Ronin — блокчейна, лежащего в основе игры Axie Infinity, — было выведено средств почти на 620 млн долларов, а Министерство финансов США возложило ответственность на северокорейскую группировку Lazarus Group. В Poly Network уязвимость между несколькими блокчейнами в августе 2021 года обошлась примерно в 610 млн долларов, однако злоумышленники вернули почти всю добычу. Эксплойт BNB Chain в октябре 2022 года находится в том же диапазоне — около 570 млн долларов в номинальном выражении, хотя в то время основатель Binance Чжао оценил отток лишь примерно в 100 млн долларов. Wormhole потерял около 320 млн долларов в феврале 2022 года; Jump Crypto, криптовалютное подразделение Jump Trading, впоследствии возместила средства.

Среди бирж Coincheck в январе 2018 года потерял из хот-кошелька около 530 млн долларов в криптовалюте NEM. Bitget сообщила об оттоке более 350 млн долларов с горячих и теплых кошельков уже в сентябре 2026 года. Mt. Gox оценила свои потери примерно в 850 000 BTC, исчезнувших в период с 2011 по 2014 год и стоивших тогда около 450–500 млн долларов. Биржа в итоге подала заявление о банкротстве в начале 2014 года, а вскоре после этого обнаружила в старом кошельке около 200 000 BTC.

Все указанные суммы отражают долларовую стоимость на тот момент, поэтому сравнение носит исключительно номинальный характер. Однако по сегодняшним ценам Bitcoin потери обанкротившейся биржи были бы многократно выше оценки по Binance. Bybit, Coincheck, Bitget и Mt. Gox также работали как централизованные биржи, но ни одна из них не потеряла и близко столько, сколько Binance, в номинальном выражении.

Скомпрометированный ноутбук как возможная точка входа

Согласно предварительным данным, доступ к сервисному контейнеру — изолированной программной среде, в которой работают отдельные сервисы платформы, — злоумышленники, возможно, получили через скомпрометированный ноутбук DevOps-инженера. Оттуда они, предположительно, смогли инициировать несанкционированные выводы средств. Как именно они захватили компьютер, остается неясным.

Binance заявила, что не обнаружила признаков утечки приватных ключей кошельков. Биржа отозвала авторизацию затронутого адреса и привлекла правоохранительные органы и компании по блокчейн-аналитике. Она также объявила о подготовке детального технического анализа сбоя и обновленного подтверждения резервов — аттестации, с помощью которой биржи демонстрируют, что действительно располагают заявленными средствами клиентов.

TRM Labs с высокой степенью уверенности связывает атаку с северокорейской группировкой TraderTraitor, которая ранее стояла за взломом Bybit. Chainalysis также с высокой степенью уверенности считает вероятным исполнителем Северную Корею. В качестве доказательства фирма указывает, что средства были смешаны с добычей от взлома Bitget в сентябре. В той атаке CEO Bitget Грейси Чен также назвала Северную Корею наиболее вероятным исполнителем. Тем не менее обе атрибуции в случае со взломом Binance остаются оценками частных аналитических компаний. Выводов официальных органов, как это было в случае с Bybit, пока не последовало.

Примечательно, что злоумышленник пустил часть добычи в оборот. Он внес 60 млн USDT в децентрализованный кредитный протокол Aave — сервис, где пользователи вносят активы в качестве залога и занимают под них средства, — и под этот залог занял Wrapped Ether на сумму около 44,6 млн долларов. Впоследствии Aave ограничил затронутые рынки.

Кроме того, точная сумма ущерба остается открытой. Chainalysis сначала оценила его минимум в 5,9 млрд долларов, затем — в 6,4 млрд долларов. Последний показатель немного превышает собственную оценку Binance.

Сколько Binance уже заморозила

Binance оценивает обнаруженные или замороженные на данный момент средства примерно в 3 млрд долларов, хотя в публикации на X биржа указала в качестве подтвержденной замороженной суммы 2,54 млрд долларов. Наибольшую долю заблокировали эмитенты стейблкоинов: поскольку именно они выпускают токены, они могут блокировать отдельные адреса. Tether заморозил около 1,57 млрд долларов, Circle — около 823 млн долларов, то есть на двух эмитентов приходится около 2,4 млрд долларов. Заморозки подтвердили CEO Tether Паоло Ардоино и CEO Circle Джереми Аллер. Кроме того, по словам сооснователя Binance И Хэ, Ripple остановила около 200 млн долларов в своем стейблкоине RLUSD.

В результате судьба примерно 3,3 млрд долларов остается неизвестной. Первоначально новой информации о местонахождении этой суммы не поступало, что — наряду с обещанным техническим анализом и обновленным подтверждением резервов — является одним из главных открытых вопросов инцидента. Binance планирует покрыть убытки из фонда SAFU и собственных средств компании. Для сравнения: общий ущерб более чем в 100 раз превышает потери 2019 года.

"Binance покроет все убытки от взлома." — И Хэ, сооснователь Binance

Выводы средств приостановлены до дальнейшего уведомления, то есть клиенты в настоящий момент не могут выводить средства с платформы. Биржа также остановила торговлю на Binance Alpha и допустила возможность перезапуска в течение 48 часов, хотя твердых обязательств на себя не взяла.

Bitcoin, BNB и криптовалютные акции снижаются

Криптовалютные рынки отреагировали на инцидент снижением. В часы после новости Bitcoin упал до шестинедельного минимума, а Ether — до двухмесячного; масштаб падения зависел от точки замера. Напротив, BNB — токен экосистемы Binance — упал значительно сильнее, поскольку его полезность в значительной степени зависит от платформы.

На Уолл-стрит под давлением во время торгов после закрытия оказались акции криптовалютной тематики, включая Coinbase и Strategy. Снизились и акции Circle — эмитента стейблкоина USDC; ранее компания сама заморозила часть добычи. В целом падение BNB и криптовалютных акций в большинстве случаев было круче, чем у Bitcoin и Ether.