Binance, крупнейшая в мире криптовалютная биржа, сообщила, что хакеры похитили около 6,3 млрд долларов — это, по оценкам аналитиков, крупнейшая кража криптовалюты в истории. Биржа заявила, что покроет все потери клиентов.

В обновлении об инциденте безопасности, опубликованном на сайте компании, Binance сообщила, что первичное расследование указывает на то, что взлом «может быть связан со скомпрометированным ноутбуком DevOps-инженера», что позволило злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные запросы на вывод средств. «Мы не обнаружили никаких признаков утечки приватных ключей кошельков», — добавила биржа. Если эта версия подтвердится, это будет означать, что злоумышленники использовали внутренний доступ, а не приватные ключи, управляющие кошельками клиентов.

По данным Binance, на данный момент на блокчейне заморожено около 3 млрд долларов при содействии правоохранительных органов, эмитентов стейблкоинов и компаний в области блокчейн-аналитики. Ранее компания называла подтвержденную сумму в 2,54 млрд долларов и предупреждала, что итоговая цифра может вырасти. Заморозка такого масштаба возможна именно благодаря подобному межведомственному взаимодействию, а заблокированная сумма может меняться по мере расследования.

Аналитики указывают на КНДР

Как сообщает Reuters, американские компании в области блокчейн-аналитики TRM Labs и Chainalysis заявили, что атакующие были из Северной Кореи. По данным TRM Labs, злоумышленники атаковали кошельки Binance в 10 блокчейнах и перевели большую часть средств примерно за 20 минут.

Компания сообщила, что ряд признаков атаки совпадает с предыдущими кражами, связываемыми с КНДР, включая взлом Bybit в 2025 году, который Федеральное бюро расследований США приписало Пхеньяну. «Мы делаем этот вывод с высокой степенью уверенности», — заявили в TRM Labs.

Binance не назвала злоумышленников, сообщив, что работает с правоохранительными органами, «чтобы установить личность этих преступников». Постоянное представительство КНДР в Женеве и ее посольство в Китае оперативно не ответили на запрос Reuters.

Что это значит для пользователей Binance

Binance сообщила, что временно приостановила депозиты и вывод средств, пока продолжаются проверки безопасности. Биржа также отозвала авторизацию затронутого адреса и привлекла правоохранительные органы и партнеров по блокчейн-аналитике для отслеживания и возврата средств.

В отдельном посте в X компания сообщила, что депозиты не пострадали и что вывод средств, как ожидается, возобновится в течение 48 часов.

Потери будут покрыты за счет Secure Asset Fund for Users (SAFU) — резервного страхового фонда — и средств компании. «Средства пользователей в безопасности», — заявила Binance.

По данным годового отчета компании за 2025 год, на который ссылается Reuters, на бирже хранилось около 162,8 млрд долларов активов, а число зарегистрированных пользователей составляло 335 млн.

Рынки оперативно отреагировали на новость. Bitcoin упал более чем на 3% до шестинедельного минимума в 76 368 долларов, а Ether потерял более 3%, опустившись до двухмесячного минимума в 2 178 долларов. BNB, токен биржи Binance, за 24 часа подешевел на 5% до 709,70 доллара, по данным CoinGecko.

«Это может дополнительно ослабить склонность к риску и заставить инвесторов переоценить безопасность активов, хранящихся на централизованных биржах, а также риски контрагентов, платежеспособности и ликвидности», — сказал Тим Сун, старший исследователь HashKey Group, со ссылкой на Reuters.

Инцидент дополняет серию крупных краж в отрасли. По данным TRM Labs, в прошлом году злоумышленники похитили криптовалюты на 2,9 млрд долларов в результате почти 150 атак. В сентябре Bitget сообщила, что с ее платформы было украдено около 350 млн долларов.

Другие биржи заявляют, что не пострадали

В распространенном в социальных сетях списке утверждалось, что в один и тот же день были взломаны Binance, Bybit, Bitget и Swyftx. Остальные три биржи опровергли эту информацию.

«Bybit не затронута», — заявила биржа. Bitget сообщила, что «остается защищенной и работает в полном объеме». Swyftx заявила, что ее команда безопасности «не обнаружила признаков взлома».

Binance.US сообщила, что является отдельной независимой платформой и не пострадала. Crypto.com и Blockchain.com также заявили, что их платформы работают в штатном режиме. По данным Reuters, Coinbase сообщила, что не затронута и следит за ситуацией.

Данные о сумме кражи в разных источниках также расходятся. Watcher.Guru в посте в X оценил ущерб более чем в 5,6 млрд долларов, тогда как собственная оценка Binance составляет около 6,3 млрд долларов.

Предикшн-маркет Polymarket отдельно приостановил торги на своей международной платформе в четверг после инцидента безопасности, связанного со сторонним провайдером. Reuters охарактеризовала этот инцидент как не связанный с атакой на Binance.

По данным компании в области кибербезопасности Hudson Rock, о которых сообщает Cyber Kendra, вредоносный скрипт, распространявшийся через компанию по оптимизации производительности веб-сайтов DebugBear, искал активные торговые сессии пользователей и продавал их позиции. Один трейдер сообщил о потере около 800 000 долларов. DebugBear заявила в X, что «пострадала от продолжающегося инцидента безопасности».

Polymarket сообщила, что устранила проблему и передала дело правоохранительным органам. «Все пострадавшие получат полную компенсацию», — заявила платформа. Она не раскрыла, сколько аккаунтов было затронуто и какая сумма была похищена.

Binance сообщила, что опубликует подробный технический разбор инцидента и обновленное доказательство резервов после завершения расследования и мер по устранению последствий — двух документов, которые покажут полный технический масштаб взлома и текущее состояние резервов биржи.