ГОНКОНГ — Со-генеральный директор Binance Ричард Тэнг заявил, что биржа сохраняет крепкое финансовое положение после кражи примерно $6,3 млрд на прошлой неделе — крупнейшего взлома в истории криптовалют, добавив, что 95% украденных средств уже возмещены, и заверив пользователей в сохранности их активов.

Тэнг сделал эти заявления во вторник на Hong Kong Fintech Week. Он сказал, что депозиты и выводы средств в основном вернулись к нормальному режиму, а полный разбор взлома будет опубликован позднее. Reuters процитировало слова Тэнга, назвавшего взлом «болезненным уроком», и отметившего, что Binance берет на себя за него ответственность. Он добавил, что средства клиентов в безопасности и что компания выйдет из инцидента сильнее.

Binance ежедневно обрабатывает криптовалютные и деривативные сделки на сумму около $95 млрд и заявляет, что обслуживает более 335 млн пользователей по всему миру.

Покрытие убытков

Тэнг сообщил, что украденные активы были покрыты за счет фонда Secure Asset Fund for Users (SAFU), а также других средств компании, зарезервированных для этой цели. SAFU — это резерв в биткоинах, созданный Binance в 2018 году и изначально оценивавшийся примерно в $1 млрд — меньше суммы, украденной в этом инциденте.

Возмещение 95% охватывает токены, которые проще покупать и продавать. Оставшиеся 5%, которые будет относительно сложно приобрести, будут возмещены через частных трейдеров, а не куплены на публичных биржах.

По данным Reuters, к 1 ноября Binance возместила 90% украденных средств, а к 3 ноября этот показатель вырос до 95%. Биржа также зарезервировала около $6,34 млрд для покрытия убытков — немного больше украденной суммы.

Однако компания не опубликовала аудированный отчет о том, где хранятся эти средства. Пока заявления о финансовом здоровье частично основаны на ее собственных словах. Обещанный Тэнгом полный разбор станет следующим шагом для понимания деталей, стоящих за этими цифрами.

Binance добавила, что по 2 ноября клиенты вывели чистыми $4,72 млрд — около 3% активов, хранящихся на бирже. Большая часть выводов была совершена в стейблкоине USDT от Tether, сообщило Reuters.

ФБР указывает на КНДР; Пхеньян отрицает

ФБР в заявлении от 31 октября возложило основную вину на TraderTraitor — северокорейскую хакерскую группу, связанную с Lazarus Group. Ведомство также сообщило, что эта группа стояла за взломом Bybit на $1,5 млрд в феврале 2025 года, который был крупнейшим криптоинцидентом на тот момент — примерно в четыре раза меньше этой кражи. Такая атрибуция связывает два крупнейших взлома в истории криптовалют с одной группой. По имеющимся данным, злоумышленники конвертируют украденные средства в ETH и используют DeFi-платформы и сервисы мгновенного обмена для сокрытия следов.

Tether, Circle, Ripple, Arbitrum и Optimism заморозили около $2,85 млрд украденных средств, сообщило The Next Web. Это составляет примерно 45% от общей украденной суммы.

КНДР отрицает эти утверждения. Ким Ё Чжон, сестра лидера Ким Чен Ына, назвала выводы ФБР «абсурдной риторикой, в которой нет ничего нового» в заявлении, распространенном северокорейскими государственными СМИ во вторник.

Сам взлом

Компания по анализу блокчейна TRM Labs установила, что большая часть кражи была совершена примерно за 20 минут, а средства переводились через 10 разных блокчейнов. По данным Reuters, вывод средств начался вскоре после 20:00 по Гринвичу 29 октября.

Binance сама не называла публично ни одного злоумышленника. Сначала компания проследила взлом до скомпрометированного ноутбука инженера, затем обнаружила другие возможные пути проникновения злоумышленников, однако заявила, что признаков кражи приватных ключей кошельков не было. Инцидент вновь поднял вопрос о том, следует ли пользователям хранить криптовалюту на биржах. Насколько полно обещанный разбор объяснит пути проникновения помимо скомпрометированного ноутбука — следующий аргумент для пользователей, взвешивающих этот вопрос.