Взлом Binance на $6,3 млрд: атакующий зашёл через ноутбук инженера, $3 млрд заморожено, вывод остановлен

Взлом Binance 29 октября стал крупнейшей кражей в истории крипты: биржа оценила ущерб примерно в $6,3 млрд, около $3 млрд уже заморожено в блокчейнах, а вывод средств остановлен до завершения проверки. Binance обещает покрыть все потери из фонда SAFU и собственных денег.

Что произошло

Активы начали уходить из кошельков Binance в четверг, 29 октября, около 23:05 по Москве. Сначала on-chain-аналитики заметили аномальные переводы из горячих кошельков, потом биржа подтвердила инцидент. По данным CNBC, Binance оценила общий ущерб примерно в $6,3 млрд, а «проверенная» сумма заморозки на одном из этапов составляла $2,54 млрд. Позже биржа говорила уже о ~$3 млрд, заблокированных on-chain.

Ключевая деталь — вектор, через который прошёл взлом Binance. Binance пишет, что, судя по первичному расследованию, атакующий использовал взломанный рабочий ноутбук инженера. Через него он получил доступ к сервисному контейнеру и смог отправлять транзакции на вывод так, будто это обычные операции биржи. Отдельно Binance подчёркивает: доказательств утечки приватных ключей нет, технический разбор обещан после завершения расследования.

«Мы не нашли доказательств утечки приватных ключей кошельков» — ключевая фраза из обновления Binance; остальное биржа обещает раскрыть в полном пост-мортеме.

Что биржа сделала сразу:

1. Приостановила депозиты и выводы, отозвала авторизацию затронутых адресов.
2. Подключила правоохранителей и компании блокчейн-аналитики для отслеживания денег.
3. Пообещала опубликовать обновлённое доказательство резервов (Proof of Reserves) после устранения последствий.

Позже сооснователь Binance Yi He уточнила, что депозиты работают в штатном режиме, а вывод планируют начать возвращать в течение 48 часов — после доработки сервиса выводов и контроля адресов. Временно остановлена и торговля в Binance Alpha.

Кто стоит за атакой и что с деньгами

TRM Labs связывает атаку с TraderTraitor — подразделением, которое ФБР уже называло ответственным за взлом Bybit на $1,5 млрд в феврале 2025 года. По версии TRM, подготовка шла минимум 36 часов: рабочие кошельки пополняли через Tornado Cash, подписи для пачки транзакций собрали заранее. Chainalysis тоже указывает на TraderTraitor и оценивает ущерб в $6,4 млрд. Официального подтверждения от властей пока нет.

Заморозка сработала лучше всего на стейблкоинах: эмитент может заблокировать, сжечь и перевыпустить токены. С BTC и ETH сложнее — их можно только отслеживать и перехватывать, когда они доходят до сотрудничающей биржи или сервиса. Сроков возврата никто не называет: по словам исследователя Chainalysis, технически заморозить можно быстро, а вернуть деньги — это месяцы или годы.

На взлом Binance рынок отреагировал резко: биткоин упал больше чем на 4% и опустился ниже $78 000, а к утру пятницы торговался около $77 000. BNB потерял больше 8% за сутки, AAVE — около 11%, UNI — около 10%. Акции Circle на постмаркете просели примерно на 5%.

Взлом Binance: что это значит для тебя

Аналитик Fundstrat Шон Фаррелл считает, что угрозы платёжеспособности Binance сейчас нет. Его оценка: незамороженными остаются примерно $3,3 млрд, фонд SAFU (около $1,2 млрд) может закрыть примерно треть этой суммы, остальное — деньги самой биржи. Главный индикатор, по его словам, — как быстро вернётся вывод и будет ли отток спокойным.

Практичные выводы без паники:

• Если у тебя активы на Binance, они формально не пострадали — биржа обещает покрыть убытки сама. Но прямо сейчас вывести их нельзя, и это стоит учитывать в планах.
• Не ведись на «помощь с возвратом средств» в личке, фейковые формы компенсации и «срочные обновления безопасности». После крупных взломов фишинг всегда идёт волной — проверяй всё только через официальные каналы биржи. Как это делать, мы разбирали в материале как проверить статус биржи.
• Держать на одной площадке всё, что есть, — риск даже в случае с крупнейшей биржей. Холодный кошелёк для долгосрока — базовая гигиена, а не паранойя.

Взлом Binance вписывается в знакомую схему северокорейских групп: мы уже писали, как Chainalysis связывала с КНДР атаку на Bitget и как ZachXBT разбирал сеть отмывания Lazarus. Масштаб в этот раз другой, механика — знакомая: компрометация людей и инфраструктуры, а не «взлом блокчейна».

FAQ

Взлом Binance затронул мои деньги? По заявлению биржи, все потери покрываются фондом SAFU и средствами компании, а средства пользователей «в безопасности». Но вывод временно приостановлен.

Когда откроют вывод? Yi He говорила об ожидании начать восстановление вывода в течение 48 часов. Это ожидание, а не гарантия — следи только за официальными каналами.

Вернут ли украденное? Частично. Замороженные USDT, USDC и RLUSD теоретически можно вернуть через юридическую процедуру. BTC и ETH заморозить нельзя — только отслеживать.

Кто хакер? TRM Labs и Chainalysis указывают на TraderTraitor (КНДР). Официально атрибуцию пока не подтвердили.

Итог: взлом Binance показывает, что самое слабое место даже у топовой биржи — люди и их рабочие устройства. Для тебя главное сейчас — не паниковать, не вестись на фишинг и ждать официального возобновления вывода.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.