Взлом Binance: крупнейшая кража в истории криптоиндустрии

Traders Union
Все финансовые новости
Выбор редакции
Крупнейшая кража в истории криптовалют

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Евгений Комчук

Вчера

Взлом Binance: крупнейшая кража в истории криптоиндустрии — Как хакерам удалось взломать Binance?

Хакеры похитили с криптобиржи Binance рекордные $6,3 млрд. Следы атаки ведут в Северную Корею, а ее последствия уже обрушили криптовалютный рынок. Но особенно тревожит то, насколько простым мог оказаться путь злоумышленников к миллиардам долларов.

Взломанный ноутбук открыл доступ к миллиардам

Вечером 29 октября с криптовалютных кошельков Binance начали выводить огромные суммы. По данным TRM Labs, злоумышленники похитили около $6,36 млрд через десять блокчейнов, причем большую часть средств – всего за 20 минут. Это стало крупнейшей кражей в истории криптовалютного рынка, примерно в четыре раза превысившей масштабы взлома Bybit в феврале 2025 года.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

По предварительной версии Binance, точкой проникновения мог стать взломанный ноутбук одного из DevOps-инженеров биржи. Через него хакеры могли получить доступ к служебной системе и отправлять несанкционированные транзакции на вывод криптовалют. При этом признаков утечки приватных ключей кошельков обнаружено не было. Специалисты Blockaid предполагают, что злоумышленники сумели обмануть систему подтверждения транзакций, заставив ее выполнять чужие команды.

После обнаружения взлома Binance приостановила операции и начала блокировать похищенные активы при поддержке других участников индустрии. К утру 30 октября удалось заморозить около $3 млрд. В частности, Tether заблокировала более 1,56 млрд USDT, а Circle – свыше 800 млн USDC. К поиску средств также подключились правоохранительные органы и компании, специализирующиеся на анализе блокчейна.

Binance пообещала полностью компенсировать убытки за счет резервного фонда SAFU и собственных средств. Согласно последнему обновлению, депозиты уже работают в обычном режиме. Биржа рассчитывает восстановить вывод средств в течение 48 часов. После завершения расследования Binance обещает опубликовать подробный технический отчет, а также обновить данные о своих резервах.

След ведет к Северной Корее

За взломом Binance может стоять северокорейская хакерская группировка TraderTraitor. К такому выводу пришли специалисты компаний TRM Labs и Chainalysis, изучившие перемещение похищенных средств и другие обстоятельства атаки. Сама Binance пока официально не назвала виновных.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Дополнительную связь с предыдущими атаками обнаружил блокчейн-исследователь ZachXBT. По его данным, средства, похищенные с Binance, смешивались с активами, украденными ранее при атаке на криптобиржу Bitget. Они поступили на один адрес после переводов через протокол THORChain. Поскольку предыдущий взлом связывали с TraderTraitor, исследователь предположил, что обе атаки совершили одни и те же злоумышленники.

Группировка уже фигурировала в расследованиях крупнейших криптовалютных краж. В феврале 2025 года хакеры похитили с биржи Bybit около $1,5 млрд в Ethereum. Федеральное бюро расследований США (ФБР) официально связало эту атаку с Северной Кореей. Северокорейским злоумышленникам также приписывают кражу более $300 млн у японской биржи DMM Bitcoin в мае 2024 года.

Один из основных методов TraderTraitor – социальная инженерия. Например, при атаке на DMM Bitcoin злоумышленник выдал себя за рекрутера и отправил сотруднику компании Ginco вредоносный код под видом тестового задания. Полученный доступ, по версии ФБР, впоследствии позволил подменить адрес получателя криптовалюты в настоящей транзакции и перенаправить средства на кошельки хакеров.

Крах доверия к централизованным биржам?

Взлом Binance спровоцировал масштабную распродажу криптовалют. Биткоин опускался до $76 460, Ethereum – ниже $2200, а токен BNB потерял более 8% за сутки. По данным CoinGlass, за 24 часа биржи принудительно закрыли позиции трейдеров на $1,53 млрд. Из этой суммы $1,29 млрд пришлось на тех, кто рассчитывал на рост цен.

Последствия атаки затронули и сектор децентрализованных финансов (DeFi). Кредитный протокол Aave временно ограничил операции на своих рынках после того, как злоумышленник внес 60 млн USDT в качестве обеспечения и занял около $44,6 млн в Ethereum. Пользователи сохранили возможность выводить средства и погашать кредиты, однако открытие новых депозитов и займов было приостановлено. При этом токены AAVE и UNI потеряли за сутки более 10%.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Аналитики Standard Chartered считают, что взлом Binance может ускорить переход трейдеров с централизованных бирж (CEX) на децентрализованные площадки (DEX). Руководитель отдела исследований цифровых активов банка Джеффри Кендрик выделил Uniswap как одного из потенциальных выгодоприобретателей. По данным CoinGecko, во втором квартале 2026 года объем спотовых торгов на десяти крупнейших DEX составлял 23,5% от оборота десяти крупнейших CEX. В первом квартале этот показатель был на уровне 21,4%.

Главная угроза оказалась внутри

Взлом Binance показал, что для кражи миллиардов долларов хакерам необязательно похищать приватные ключи криптокошельков. Если предварительная версия подтвердится, злоумышленникам оказалось достаточно взломать компьютер сотрудника и получить доступ к системе подтверждения транзакций. При этом атака затронула сразу десять блокчейнов, несмотря на различия в их устройстве и механизмах защиты.

Для Binance главным испытанием станет не только компенсация потерь, но и устранение уязвимостей, позволивших провести такую атаку. Предстоящий технический отчет должен объяснить, как один скомпрометированный компьютер мог открыть доступ к средствам на миллиарды долларов и почему внутренние системы безопасности не остановили их вывод.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.