Binance лишилась $6,3 млрд в крупнейшей краже криптовалюты в истории

Binance, крупнейшая криптобиржа мира, сообщила, что 29 октября из её кошельков ушло криптовалюты примерно на $6,3 млрд. Это крупнейшая кража криптовалюты за всю историю, почти вчетверо больше $1,5 млрд, украденных у Bybit в феврале 2025 года. Binance приостановила ввод и вывод средств и обещает покрыть все потери. Две аналитические компании, TRM Labs и Chainalysis, приписывают атаку северокорейской хакерской группе TraderTraitor.

Как ушли деньги

В официальном обновлении Binance говорит, что, по предварительным данным, всё началось со взломанного ноутбука DevOps-инженера. Через него злоумышленник попал в служебный контейнер и отправил несанкционированные транзакции на вывод. Признаков утечки приватных ключей от кошельков биржа не нашла и обещает подробный разбор после окончания расследования.

TRM Labs восстановила картину по блокчейну. С 20:05 UTC кошельки Binance в десяти сетях, включая Ethereum, Bitcoin, XRP Ledger, Tron и Solana, отправили свои балансы на адреса одного злоумышленника, основную часть примерно за 20 минут. В Ethereum атакующий заранее подготовил 50 подписей и с их помощью превратил горячий кошелёк Binance в контракт, который пересылал средства по его команде. Затем одна транзакция вывела 167 464 ETH и 1,615 млрд USDT. По оценке TRM, это значит, что злоумышленник мог заставить систему подписи Binance одобрять нужные ему транзакции. Подготовка началась минимум за 36 часов до кражи.

В TRM говорят, что связывают атаку с КНДР «с высокой степенью уверенности», и указывают на те же признаки, что и при взломе Bybit: мелкие выводы через Tornado Cash для пополнения кошелька оператора, долгая подготовка и подписи, собранные заранее и пущенные в ход разом. Chainalysis оценивает добычу примерно в $5,9 млрд на момент кражи. Западные спецслужбы и раньше заявляли, что КНДР финансирует украденной криптовалютой свои оружейные программы. Binance версию о КНДР не комментирует.

Что заморозили, а что нет

Эмитенты стейблкоинов отреагировали быстро. Tether заморозила около 1,57 млрд USDT, Circle больше $800 млн в USDC. Ripple и World Liberty Financial заморозили суммы поменьше, а совет безопасности Arbitrum заблокировал в своей сети около $30 млн. Злоумышленник пытался опередить заморозку: продавал USDT маркетмейкерам и брал под них в долг ETH. По данным TRM, у него по-прежнему больше 420 000 ETH и 18 270 BTC, которые никакой эмитент заморозить не может.

CoinDesk сверил отчёт Binance о резервах от 1 октября и выяснил, что опустошённые кошельки были среди тех, которыми биржа подтверждает обеспечение средств клиентов. Пока Binance не восполнит украденный эфир, его обеспечение по ETH, вероятно, около 94% вместо 100%. Binance обещает покрыть потери из аварийного фонда SAFU и собственных средств и опубликовать новые данные о резервах после устранения последствий. Следующий плановый срез назначен на 1 ноября.

Что делать пользователям Binance

• Вывод средств, скорее всего, ещё какое-то время будет закрыт: Binance рассчитывала вернуть его примерно через 48 часов, после перестройки сервиса выводов.
• Следите за новостями только на binance.com и в проверенных аккаунтах Binance.
• Игнорируйте сообщения о «компенсации», «возврате средств» или «проверке кошелька». За крупными взломами всегда идёт волна фишинга, а для настоящего возврата не нужны ни пароль, ни код 2FA, ни сид-фраза.
• Не устанавливайте приложения и расширения, которые вам присылают как «инструмент восстановления Binance».
• Проверьте, что в аккаунте включены двухфакторная аутентификация и белый список адресов для вывода.

Binance.US, отдельная компания для американских пользователей, говорит, что её взлом не затронул, то же заявила Coinbase. Рынок всё равно отреагировал: после новости биткоин упал на 4-5%, ниже $77 000. Незадолго до этого похожая, но куда меньшая история случилась в Индии: биржа CoinDCX сначала назвала сообщения о взломе ложными, а потом признала потерю $16 млн. Даже крупная биржа остаётся единой точкой отказа для денег, которые на ней лежат.