Биржа Binance подверглась хакерской атаке: ущерб составил 6,3 млрд долларов — всё, что нужно знать

Binance, крупнейшая в мире криптовалютная биржа, стала жертвой крупнейшего в истории хищения криптовалюты: 29 октября 2026 года злоумышленник похитил примерно 6,36 млрд долларов из кошельков биржи, расположенных на 10 блокчейнах.

Активность в блокчейне впервые вызвала подозрения около 20:00 по UTC, когда из кошельков, связанных с крупнейшей в мире криптовалютной биржей, начали уходить миллиарды долларов. Большая часть оттока произошла в течение примерно 20 минут.

Атака затронула кошельки Binance в сетях Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche и Polygon. По оценкам, ущерб от этого инцидента примерно в 4 раза превышает ущерб от взлома Bybit в феврале 2025 года, который составил 1,5 миллиарда долларов.

Binance сначала подтвердила появление сообщений о потенциальной уязвимости в системе безопасности и заверила клиентов, что их средства находятся в безопасности. Затем биржа приостановила вывод средств на время расследования инцидента своими специалистами по безопасности.

Как произошёл взлом Binance?

Предварительное расследование Binance показало, что злоумышленник, вероятно, взломал ноутбук инженера по DevOps, получил доступ к внутреннему сервисному контейнеру и инициировал несанкционированные транзакции на вывод средств.

Однако позже биржа уточнила, что атака включала в себя несколько точек проникновения и представляла собой более сложный процесс, чем просто получение доступа к правам одного сотрудника.

Ричард Тенг пояснил, что «злоумышленник не просто воспользовался правами доступа одного инженера» и что атака не была «единственным действием, выполненным одним щелчком мыши».
[https://x.com/_RichardTeng/status/2116072080525656150">

Независимое расследование компании TRM Labs, занимающейся анализом блокчейнов, предоставило дополнительные технические детали. Её анализ показывает, что злоумышленник взломал инфраструктуру подписи горячих кошельков Binance, что позволило ему осуществлять несанкционированные транзакции в нескольких блокчейнах. В сети Ethereum злоумышленник воспользовался EIP-7702 — функцией, позволяющей кошельку, принадлежащему внешнему владельцу, делегировать выполнение коду смарт-контракта посредством подписанного разрешения. Злоумышленник подготовил 50 заранее подписанных авторизаций и использовал одну из них, чтобы превратить «горячий» кошелек Binance в «свипер», контролируемый им самим. Это позволило злоумышленнику опустошить кошелек и неоднократно забирать поступающие средства.

TRM также выявила этап подготовки, начавшийся как минимум за 36 часов до кражи, включавший тестовые транзакции и небольшие снятия средств из Tornado Cash. Binance пока не опубликовала полный технический отчет о расследовании инцидента.

Подозрение на причастность к атаке северокорейской группы TraderTraitor

TRM Labs с высокой степенью уверенности, основываясь на данных внутри и вне цепочки блоков, приписала атаку северокорейской хакерской группе TraderTraitor. Компания выявила сходства с предыдущими атаками, связанными с Северной Кореей, включая эксплойт Bybit в феврале 2025 года и инцидент с KelpDAO в апреле 2026 года.

Исследователь блокчейна ZachXBT также сообщил, что средства, похищенные в результате атаки на Binance и предыдущей атаки на Bitget на сумму 388 млн долларов, сошлись на одном и том же адресе после прохождения через THORChain.

Этот факт позволяет предположить, что обе атаки могли быть совершены одним и тем же злоумышленником. Инцидент с Bitget также был приписан TraderTraitor.

Tether, Circle и другие партнеры заморозили 3 млрд долларов

Эмитенты стейблкоинов и партнеры по блокчейну действовали особенно оперативно, чтобы ограничить движение похищенных активов. Tether заморозил примерно 1,77 млрд долларов в $USDT, а Circle — примерно 825 млн долларов в $USDC. Ripple также заморозила примерно 200 млн долларов, а World Liberty Financial — 27,8 млн долларов в $USD1.

Совет безопасности Arbitrum отдельно вмешался, чтобы заморозить 8 426 $ETH и 74,6 млн $ARB на сумму около 30 млн долларов.

Binance сообщила, что к утру пятницы было заморожено около 3 миллиардов долларов похищенных активов. Однако злоумышленнику удалось конвертировать часть похищенных стейблкоинов в активы, которые эмитенты не могли напрямую заморозить. Сообщается, что злоумышленник обменял примерно 325 миллионов долларов в $USDT на $ETH через маркет-мейкеров и децентрализованную торговую инфраструктуру, согласившись на значительную скидку. Злоумышленник также внес $USDT в протоколы кредитования, в том числе Aave, чтобы взять в долг $ETH, что вынудило Aave заморозить затронутые рынки.

По оценкам TRM, злоумышленник по-прежнему контролировал более 420 000 $ETH и 18 270 $BTC, стоимость которых на момент оценки составляла примерно 2,4 миллиарда долларов.

Binance выделяет 6,34 млрд долларов на покрытие всех убытков

Binance неоднократно заверила клиентов, что они не понесут финансовых последствий инцидента.

В пятничном сообщении биржа объявила, что зарезервировала более 6,34 млрд долларов из средств компании для покрытия убытков, связанных с инцидентом. Согласно сообщению, примерно 5 млрд долларов уже находятся в виде тех самых токенов, которые были затронуты взломом. Binance сообщила, что приобретает оставшиеся активы через рыночные и внебиржевые каналы, чтобы восполнить балансы по украденным токенам и устранить любой дефицит. Биржа также подтвердила, что для покрытия убытков будет использовать свой Фонд защиты активов пользователей (SAFU) и ресурсы компании.

Binance временно приостановила вывод средств, аннулировала авторизации затронутых адресов и приступила к комплексной проверке системы безопасности. Прием депозитов продолжает работать, и биржа ожидает возобновления вывода средств 1 ноября 2026 года. Компания также обязалась опубликовать обновленный отчет «Proof of Reserves» после завершения устранения последствий инцидента.

Криптовалютные рынки продолжают падение: объем ликвидаций достиг 1,6 млрд долларов

Инцидент с Binance оказал дополнительное давление на и без того слабый рынок криптовалют. Биткойн упал более чем на 5% после сообщений об атаке, ненадолго торгуясь на уровне около 76 500 долларов, прежде чем восстановиться до отметки 77 000 долларов. Курс $BNB снизился почти на 6% за последние 24 часа, а Solana упала примерно на 7% до 93 долларов.

По данным CoinGlass, за последние 24 часа были ликвидированы позиции примерно 245 721 трейдера, а общий объем ликвидаций достиг 1,60 млрд долларов.

На долю длинных позиций пришлось примерно 1,35 млрд долларов, что составляет 84,2% от общего объема ликвидаций, в то время как на долю коротких позиций — 252,35 млн долларов. На долю биржи Binance пришлась наибольшая доля ликвидаций — более 49% от общего числа. Крупнейший отдельный ордер на ликвидацию касался длинной позиции по паре BTCUSDT на сумму 11,09 млн долларов на бирже Binance.

Настроения на рынке также ухудшились. Индекс страха и жадности CoinMarketCap упал с отметки «46», указывавшей на нейтральные настроения 28 октября, до «38» 29 октября и «36» 30 октября, всё глубже погружаясь в зону страха.

Что будет дальше?

Взлом Binance поднимает сложные вопросы о безопасности криптовалютных бирж, в частности об их внутренней инфраструктуре подписи и системах утверждения вывода средств. Хотя биржа выделила достаточные ресурсы для покрытия предполагаемых убытков, возвращение оставшихся похищенных активов представляет собой отдельную проблему. TRM Labs ожидает, что злоумышленник, взломавший Binance, продолжит перемещать средства через межсетевые мосты, сервисы обмена и внебиржевых брокеров. Выступая в программе «Squawk Box Europe» на канале CNBC после взлома Bitget на сумму 388 млн долларов в сентябре 2026 года, генеральный директор Bitget Грейси Чен заявила, что «не рассчитывает вернуть значительную часть средств», сославшись на ограниченный объем возврата средств после предыдущих взломов.

Binance вновь подчеркнула, что её ближайшим приоритетом по-прежнему остаётся завершение комплексной модернизации системы безопасности, публикация подробного отчёта о том, как злоумышленники получили доступ, а также возобновление вывода средств к 1 ноября

Подробнее на SolanaFloor

$BTC удерживается на отметке 80 000 долларов, пока Федеральная резервная система сохраняет ставки на прежнем уровне
Kamino позволяет использовать ценные бумаги Backpack в качестве залога

Solana против Hyperliquid: в чём ошибся Кайл Самани