Президент Дональд Трамп заявил, что изучит взлом Binance, после того как хакеры, предположительно связанные с КНДР, вывели средства с горячих кошельков биржи примерно за 20 минут. Этот инцидент называют крупнейшей кражей криптовалюты в истории, и он непосредственно привлек Белый дом к реагированию.

По оценкам, 29 октября 2026 года с горячих кошельков Binance было похищено цифровых активов на сумму около $6,3 млрд. Взлом начался примерно в 20:05 UTC и продолжался около 20 минут, затронув горячие кошельки на нескольких блокчейнах. Горячие кошельки — это подключенные к интернету кошельки, которые биржи используют для повседневной обработки выводов средств, в отличие от офлайн-холодного хранения.

Атака приписана группе TraderTraitor

Атака приписана группе TraderTraitor — северокорейскому хакерскому объединению, которое, как известно, связано с группой Lazarus. TraderTraitor — также название, которое американские государственные ведомства использовали в совместных рекомендациях, описывая киберкампании КНДР, направленные на криптовалютные платформы. Lazarus связывают с некоторыми из самых известных криптовалютных ограблений в истории отрасли — этот послужной список сделал связанные с КНДР кражи постоянным поводом для озабоченности политиков.

Расследование показало, что несанкционированный доступ к активам компании стал возможен из-за скомпрометированного ноутбука DevOps-инженера.

Заявленный убыток более чем в четыре раза превышает предыдущий рекорд — взлом Bybit на $1,5 млрд в 2025 году.

Binance описала меры реагирования

Binance приостановила все выводы средств после обнаружения взлома. Биржа заявила, что задействует Secure Asset Fund for Users, известный как SAFU, а также корпоративную казну для покрытия убытков. SAFU — это резервный фонд, созданный Binance именно для подобных инцидентов.

Общая сумма, выделенная на реагирование, превышает $6,34 млрд — немного больше предполагаемого объема похищенного.

Эмитенты и другие партнеры заморозили активы примерно на $3 млрд, преимущественно стейблкоины. Эмитенты стейблкоинов могут замораживать балансы непосредственно на уровне токенов — эта возможность сделала сотрудничество с эмитентами ключевым фактором в сдерживании крупномасштабных краж. World Liberty Financial также связывают с усилиями по заморозке средств, связанных с атакой.

Сопрезиденты Binance И Хэ и Ричард Тэн непосредственно участвуют в управлении реагированием. Основатель Чанпэн Чжао публично заверил пользователей, что их средства в безопасности.

Биржа рассчитывает возобновить вывод средств в течение 45 часов и заявила, что сотрудничает с правоохранительными органами, чтобы уложиться в этот срок, — этот дедлайн станет самым ближайшим индикатором хода восстановления.

Почему Белый дом следит за инцидентом

Трамп заявил, что изучит этот вопрос с учетом его широких последствий. Предполагаемая причастность связанной с государством КНДР группы объясняет интерес Белого дома: кража миллиардов долларов с крупной криптовалютной биржи вызывает обеспокоенность как с точки зрения защиты потребителей, так и национальной безопасности. То, как будет развиваться проверка, наряду с темпами уже идущей работы по заморозке средств, станет одним из ключевых моментов, за которыми следует следить по мере развития ситуации.

Курс криптовалют снизился после появления новостей о взломе.

Статью подготовил Джон Чен. Информацию о том, как создается и проверяется контент CryptoBriefing, можно найти в редакционной политике.

Источник: CryptoBriefing.