- Крупнейшая криптобиржа мира Binance стала жертвой хакерской атаки. Последствия оценили в $6,3 млрд.
- Предположительно, злоумышленники проникли во внутреннюю инфраструктуру биржи через скомпрометированный ноутбук сотрудника.
- Платформа временно приостановила ввод и вывод средств, пообещав полностью компенсировать убытки.
Криптовалютная биржа Binance столкнулась с масштабной хакерской атакой в ночь на 30 октября 2026 года. Согласно официальному заявлению платформы, на момент написания предварительный ущерб оценивается в $6,3 млрд.
Инцидент стал крупнейшим взломом в истории отрасли, превзойдя атаку на Bybit в феврале 2025 года.
Как произошел взлом
По данным аналитической компании TRM Labs, злоумышленники вывели около $6,36 млрд из кошельков Binance в десяти блокчейнах. Основная часть средств была похищена примерно за 20 минут.
Наибольшие потери пришлись на Ethereum — около $3,79 млрд. Еще $1,47 млрд вывели в биткоине и примерно $628 млн — в сети Tron. Атака также затронула XRP Ledger, Solana, Arbitrum, Avalanche и другие сети.
Большинство экспертов возложили ответственность за взлом на хакеров КНДР. Кроме того, в Chainalysis отметили, что средства, похищенные северокорейскими хакерами в результате взлома Bitget в сентябре, смешиваются с активами, украденными у Binance.
Согласно предварительным результатам расследования Binance, причиной инцидента могла стать компрометация ноутбука одного из DevOps-инженеров компании. Это предположительно позволило злоумышленникам получить доступ к служебному контейнеру и инициировать несанкционированные транзакции на вывод криптоактивов.
При этом в Binance подчеркнули, что не обнаружили доказательств утечки приватных ключей кошельков. Окончательная причина атаки пока не установлена. Биржа пообещала опубликовать подробный отчет после завершения расследования.
Специалисты TRM Labs также установили, что при атаке на один из горячих кошельков Ethereum злоумышленники воспользовались механизмом EIP-7702. Он позволяет передать управление кошельком смарт-контракту посредством подписанного разрешения.
По данным аналитиков, атакующий заранее подготовил 50 таких разрешений и использовал их для перенаправления активов на подконтрольные адреса. Поскольку аналогичные несанкционированные переводы произошли одновременно в других блокчейнах, эксперты предполагают, что злоумышленник получил доступ к инфраструктуре Binance, отвечающей за подписание транзакций.
Заморозка активов
В качестве меры предосторожности Binance временно приостановила операции по вводу и выводу средств, отозвала разрешение на использование затронутого адреса и привлекла правоохранительные органы для отслеживания похищенных активов.
Кроме того, после обнаружения подозрительных транзакций биржа обратилась за помощью к эмитентам стейблкоинов, аналитическим компаниям и правоохранительным органам.
Согласно оценкам ончейн-аналитика ZachXBT, в результате совместных усилий игроков индустрии на момент написания удалось заморозить $2,8 млрд.
При этом злоумышленники пытались оперативно обменять похищенные стейблкоины на другие криптоактивы, которые невозможно заблокировать решением централизованного эмитента.
По данным TRM Labs, около 325 млн USDT атакующие обменяли через UniswapX и другие сервисы на примерно 122 300 ETH. Еще 60 млн USDT внесли в кредитный протокол Aave в качестве обеспечения, получив взамен около 19 760 ETH стоимостью $44,6 млн.
В ответ команда Aave временно заморозила рынки кредитования в версиях V3 и V4. Ограничения затронули сотни резервов в нескольких блокчейнах и распространяются на открытие новых депозитных и кредитных позиций.
Представители биржи заявили, что все финансовые потери будут покрыты за счет страхового фонда SAFU и собственных средств Binance.
Реакция криптовалютного рынка
Новости о взломе Binance спровоцировали резкое снижение котировок цифровых активов.
На момент написания биткоин потерял за сутки около 3%, опустившись в моменте до $76 300. Ethereum подешевел до $2178, обновив двухмесячный минимум.
Нативный токен BNB также оказался под давлением. Его снижение в моменте достигало 8%. Существенные потери понесли и другие криптоактивы, включая AAVE.
На момент подготовки материала расследование продолжается, а окончательный размер невозмещенных потерь остается неизвестным. Редакция Incrypted следит за ситуацией, мы обновим материал с учетом появления новых данных.
Сообщение Binance подверглась крупнейшему взлому в истории крипторынка — ущерб оценивается в $6,3 млрд появились сначала на INCRYPTED.