Редакция OMM
С криптовалютной биржи Binance похитили цифровые активы на сумму около 6,3 млрд долларов. Инцидент подорвал доверие к одной из крупнейших криптовалютных платформ мира и привёл к снижению цен на рынке. По данным AnewZ, американские аналитики подозревают, что за атакой может стоять Северная Корея.
Кражу считают крупнейшей в истории криптовалют, и она вновь поставила вопрос о безопасности цифровых активов. Криптовалюты, такие как биткоин, существуют исключительно в цифровой форме: их можно покупать, продавать, использовать для инвестиций и переводить через границы, не прибегая к банковской системе.
Криптовалютный сектор, возникший как альтернатива традиционным финансам, превратился в глобальную отрасль, привлекающую частных инвесторов, крупные финансовые организации и бизнес. Однако последняя атака показала, что активы на миллиарды долларов можно похитить, не вскрывая банковское хранилище.
Атака продолжалась 20 минут
По данным американских компаний по анализу блокчейна TRM Labs и Chainalysis, атака произошла поздно вечером в четверг и заняла всего 20 минут. Обе компании с высокой степенью уверенности заявили, что за нападением стоит Северная Корея, указав на сходство с предыдущими крупными кражами криптовалюты.
В TRM Labs сообщили, что хакеры вывели цифровые активы из кошельков Binance на счета, находившиеся под их контролем. Использованные методы напоминают атаку на криптовалютную биржу «Bybit» в 2025 году, которую ФБР приписало Северной Корее.
Пхеньян уже длительное время обвиняют в хищении средств и сборе разведывательной информации с помощью связанных с государством хакерских групп. Северная Корея неоднократно отвергала эти обвинения. Дипломатические представительства Северной Кореи в Женеве и Китае не сразу ответили на запрос «Reuters» о комментарии.
Часть похищенных средств заморожена
Binance принимает меры, чтобы вернуть похищенные средства и убедить клиентов в сохранности их денег. По данным биржи, около 3 млрд долларов удалось отследить или заморозить; несколько крупных криптовалютных компаний присоединились к усилиям по предотвращению дальнейшего перемещения активов.
«Tether» заблокировала около 1,57 млрд долларов, «Circle» — более 800 млн долларов, а «Ripple» — примерно 200 млн долларов. «World Liberty Financial» сотрудничает с кастодианом «BitGo» для заморозки дополнительных активов. Сооснователь Binance И Хэ сообщила, что были заморожены ещё 27 млн долларов в стейблкоинах и около 2 млн долларов в токенах «World Liberty».
Вернуть похищенные средства может быть сложнее, чем остановить их перемещение. Операции с криптовалютой, записанные в блокчейне, как правило, нельзя отменить, в отличие от традиционных банковских переводов. После перемещения активов их отслеживание и возврат могут потребовать участия нескольких компаний и юрисдикций.
Сопредседатель Binance Ричард Тенг пообещал, что клиенты не понесут убытков. Биржа заявила, что компенсирует потери за счёт фонда SAFU, предназначенного для защиты пользователей, и других средств компании. Binance рассчитывает восстановить вывод средств в течение 48 часов, однако виновник атаки пока не установлен.
Согласно предварительному расследованию Binance, инцидент мог быть связан с компрометацией ноутбука инженера DevOps. Это позволило злоумышленнику получить доступ к контейнеру сервиса и отправить несанкционированные запросы на вывод средств. Биржа заявила, что не обнаружила доказательств утечки приватных ключей кошельков, и сообщила о намерении опубликовать технический отчёт после завершения расследования и проверки фактов.
По данным Binance, до принятия мер операции по пополнению и выводу средств были временно приостановлены, разрешение для затронутого адреса аннулировано, а для отслеживания и возврата средств началось взаимодействие с правоохранительными органами и специалистами по анализу блокчейна. Биржа также заявила, что опубликует обновлённый отчёт о подтверждении резервов.
Бывший руководитель обанкротившейся криптовалютной биржи «Mt. Gox» Марк Карпелес заявил, что хакеры могли получить приватные ключи, контролирующие как минимум два кошелька Binance. Приватные ключи — это цифровые данные, используемые для доступа к криптовалютным активам и их перевода. По словам Карпелеса, Binance, по всей видимости, распределила активы между несколькими системами, чтобы ограничить возможный ущерб.
В годовом отчёте Binance за 2025 год указано, что у биржи 335 млн зарегистрированных пользователей по всему миру, а объём хранимых активов составляет около 162,8 млрд долларов. Созданный для защиты клиентов фонд в размере 1 млрд долларов, полностью сформированный в биткоинах, предназначен для покрытия потерь от инцидентов безопасности. Похищенные 6,3 млрд долларов более чем в шесть раз превышают размер этого резерва.
Цены на криптовалютном рынке снизились
После инцидента биткоин опустился до 76 368 долларов — минимального уровня за последние шесть недель. Эфир подешевел более чем на 3%, достигнув двухмесячного минимума в 2 178 долларов, после чего цены стабилизировались. По данным «CoinGecko», токен BNB, ранее называвшийся «Binance Coin», за 24 часа потерял 5% стоимости и снизился до 709,70 доллара.
Падение цен не ограничилось цифровыми валютами. Акции американской криптовалютной биржи «Coinbase», заявившей, что атака её не затронула, подешевели на 4,8%, а акции компании «Strategy», инвестирующей в биткоин, — примерно на 6% в ходе внебиржевых торгов в США.
Распродажи усилили давление на криптовалюты на фоне роста процентных ставок в США и снижения интереса инвесторов к биржевым фондам. Согласно предварительному расследованию Binance, инцидент мог быть связан с компрометацией ноутбука инженера, доступом к внутренней системе и несанкционированными операциями по выводу средств. Компания заявила, что покроет все потери за счёт фонда SAFU и собственных средств и что средства пользователей находятся в безопасности.
По данным TRM Labs, в 2025 году в результате примерно 150 атак на криптовалютные платформы было похищено в общей сложности 2,9 млрд долларов. Недавно биржа «Bitget» сообщила, что в сентябре у неё похитили около 350 млн долларов.
Главный исследователь базирующейся в Гонконге «HashKey Group» Тим Сун заявил, что атака на Binance может заставить инвесторов избегать рисков, а также вновь задуматься о том, насколько безопасно хранить активы на крупных биржах. Теперь главный вопрос заключается не только в том, сможет ли Binance вернуть похищенные средства, но и в том, смогут ли криптовалютные биржи убедить клиентов в безопасности их цифровых активов.
