29 октября около 20:05 UTC (23:05 по Москве) злоумышленники начали выводить средства из горячих кошельков Binance. Сама биржа оценивает ущерб примерно в $6,3 млрд. Аналитические компании называют близкие цифры: TRM Labs — $6,36 млрд, Chainalysis — около $6,4 млрд, Elliptic — $6,43 млрд.
По данным TRM Labs, это крупнейшая кража в истории криптовалют, примерно вчетверо больше взлома биржи Bybit в феврале 2025 года ($1,5 млрд).
Как это случилось
По первоначальным данным расследования Binance, атака могла начаться со взломанного ноутбука DevOps-инженера: через него злоумышленник получил доступ к служебному контейнеру и отправил несанкционированные выводы. Позже биржа сообщила, что нашла дополнительные точки взлома, и назвала атаку сложной.
По словам Binance, доказательств утечки приватных ключей её кошельков пока не найдено. Расследование продолжается, биржа обещает опубликовать подробный разбор инцидента.
По данным TRM Labs, основную часть средств вывели примерно за 20 минут. По подсчёту TRM Labs, атака затронула 10 блокчейнов (Elliptic насчитывает 11), среди них Ethereum, Bitcoin, Tron и Solana.
Кого подозревают
TRM Labs и Chainalysis считают, что за атакой стоит северокорейская хакерская группа TraderTraitor. TRM пишет об этом «с высокой уверенностью», Elliptic называет эту версию вероятной. Это оценки частных аналитических компаний.
Binance никого не назвала. ФБР сообщило только, что знает об инциденте и работает с партнёрами. Об арестах не сообщалось.
Что с деньгами
- Около $3 млрд украденного заморожено в блокчейнах, сообщила Binance 30 октября. Независимые оценки чуть ниже: от $2,7 до $2,85 млрд. Больше всего заморозили эмитенты стейблкоинов: Tether — больше $1,5 млрд, Circle — больше $800 млн.
- Потери Binance покрывает из своих денег: части фонда SAFU, страхового фонда фьючерсов и казны компании. На 31 октября восполнено 90% украденного. По десяти монетам, среди них BTC, ETH, USDT и BNB, восполнено 100%, остальные менее ликвидные токены биржа докупает.
- Восполнение не значит, что деньги вернули у хакеров: биржа заменяет украденное своими активами.
- Украдены средства из собственных горячих кошельков биржи. Потери, по словам Binance, несёт она сама, а не пользователи.
Когда откроют выводы
На 31 октября выводы с Binance были на паузе. Биржа планировала начать открывать их поэтапно 1 ноября и обещала отдельное сообщение с деталями. Депозиты, по данным Binance, работают.
Новый снимок Proof of Reserves биржа сделала 31 октября, полную проверку балансов ожидает завершить к 3 ноября.
Сбор заявок на компенсацию Binance не объявляла. Сообщения и письма со ссылками «вернуть средства после взлома» — повод насторожиться. Статус выводов лучше смотреть только на официальном сайте и в официальных каналах биржи.
Источники: Binance, TRM Labs, Chainalysis, Elliptic.