Цифровое ограбление века: хакеры опустошили Binance на $6,3 млрд и обвалили Bitcoin - подозревают TraderTraitor

Криптовалютная биржа Binance 30 октября 2026 года сообщила о масштабной кибератаке: с её кошельков вывели цифровые активы на сумму около $6,3 млрд. По предварительной версии, злоумышленники проникли во внутреннюю инфраструктуру через скомпрометированный ноутбук DevOps-инженера и использовали служебные системы для несанкционированных переводов. Об этом сообщает From-UA.org со ссылкой на UA.News.

Как произошёл взлом

Первые подозрительные операции зафиксировали вечером 29 октября в 20:05 UTC. По данным TRM Labs, в течение следующих 20 минут нападавшие переместили основную часть средств из горячих кошельков Binance одновременно в десяти блокчейн-сетях: Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base и Polygon. Больше всего — около $3,79 млрд — вывели через Ethereum, ещё $1,47 млрд в Bitcoin, около $628 млн через Tron.

Важная деталь: транзакции имели действительные цифровые подписи кошельков Binance. Для блокчейна они выглядели технически корректными, хотя проводились без разрешения компании. То есть хакеры, по всей видимости, не похитили приватные ключи, а получили доступ к системам, которые подписывают переводы автоматически.

В частности, исследователи TRM Labs установили, что в сети Ethereum нападавшие использовали механизм EIP-7702, введённый во время обновления Pectra в мае 2025 года. Он позволяет обычному адресу выполнять логику смартконтракта после подписания специальной авторизации. Хакеры заблаговременно подготовили 50 таких авторизаций для одного из основных кошельков Binance — и после активации вывели 167 464 ETH и десятки токенов за три минуты. Подготовка началась не менее чем за 36 часов до атаки.

Исполнительный директор Binance Ричард Тенг уточнил: атака была значительно сложнее, чем доступ одного инженера. «Злоумышленник не просто воспользовался правами доступа одного инженера, и речь идёт не об одном действии "в один клик". Атака состояла из нескольких этапов. На данный момент расследование не установило ответственности какого-либо конкретного сотрудника», — заявил он.

Что удалось заморозить

Сразу после обнаружения атаки Binance скоординировала действия с эмитентами стейблкоинов и блокчейн-аналитиками. Tether заблокировал около 1,77 млрд USDT, Circle — около 825 млн USDC. Команда Arbitrum переместила в защищённый кошелёк 8 426 ETH и 74,6 млн ARB на сумму около $30 млн. Всего заморожено около $3 млрд — примерно 48% от оценочной суммы ущерба.

Хакеры пытались опередить блокировку: обменяли около 325 млн USDT на 122,3 тыс. ETH через децентрализованные платформы, соглашаясь на невыгодные курсы ради скорости. Также внесли 60 млн USDT в качестве залога на кредитной платформе Aave и заняли около 19 760 ETH — таким образом превратив замораживаемые стейблкоины в ETH, который заблокировать невозможно.

Вернут ли деньги клиентам

Binance зарезервировала более $6,34 млрд собственных средств для полного покрытия возможного дефицита. Из этой суммы $5 млрд уже находятся в тех же токенах, которых коснулась атака; остальное компания покупает на открытом рынке. Возврат активов клиентам уже начался. Замороженные $3 млрд в эту сумму не входят — они находятся в процессе возврата отдельно.

Северокорейский след

Ончейн-исследователь ZachXBT обнаружил, что средства со взломов Binance и Bitget после перемещения через протокол THORChain оказались на одном адресе. Взлом Bitget ранее оценивали примерно в $388 млн и связывали с группировкой TraderTraitor. TRM Labs заявила о высокой степени уверенности в причастности именно этой северокорейской группировки. Аналогичные выводы опубликовала Chainalysis, однако предостерегла от окончательной атрибуции до завершения расследования. Официально личности нападавших пока не установлены.

Что произошло с рынком

30 октября Bitcoin потерял более 3% и опустился примерно до $76,4 тыс. — шестинедельного минимума. Ethereum подешевел более чем на 3%, примерно до $2,18 тыс. Негативная реакция затронула и акции компаний криптовалютного сектора, в частности Coinbase и Strategy. Разница между ценами покупки и продажи Bitcoin на спотовом рынке Binance в момент наибольшего напряжения была примерно в пять раз выше обычной.

Напомним, как сообщал From-UA.org,Илон Маск уже отреагировал на крупнейший взлом в истории криптовалютного рынка, связав схему, применённую хакером, с рисками, связанными с искусственным суперинтеллектом.«В какой-то момент агенты суперинтеллекта будут делать это, чтобы зарабатывать валюту для себя, а не для человека», — написал он в X 30 октября.