Хакеры вывели около $6,3 млрд из «горячих» кошельков криптобиржи Binance. Атака началась вечером 29 октября по всемирному времени, в ночь на 30 октября по Астане. Это крупнейшая кража в истории криптовалют: прежний рекорд — $1,5 млрд, похищенные у биржи Bybit в 2025 году. Binance приостановила вывод средств и пообещала полностью покрыть потери клиентов.
По данным биржи, злоумышленники сначала атаковали её основной кошелёк в сети Ethereum, затем опустошили «горячие» кошельки в десяти блокчейнах. Больше всего похищено в Ethereum — около $3,74 млрд. Ещё около $1,47 млрд пришлось на 18 270 биткоинов, порядка $627 млн — на USDT и TRX в сети TRON. Небольшие суммы выведены из сетей Solana, Arbitrum и Avalanche.
Предварительная проверка показала, что взломщики получили доступ к внутренней инфраструктуре через скомпрометированный ноутбук инженера и смогли одобрять переводы. Утечки приватных ключей кошельков, по заявлению Binance, не было. Биржа работает с правоохранительными органами и обещает опубликовать подробный технический разбор после расследования.
Около $2,8 млрд из похищенного заморозили партнёры биржи, среди них Tether, Circle, Ripple и Paxos. Глава Tether Паоло Ардоино сообщил, что компания заблокировала около $1,6 млрд, связанных со взломом. Сооснователь и сопредседатель Binance И Хэ заявила, что вывод средств начнут возобновлять в течение 48 часов.
Аналитическая компания TRM Labs с высокой уверенностью связала атаку с северокорейской хакерской группировкой TraderTraitor. Её относят к структуре Lazarus Group, на которую возлагают ответственность и за взлом Bybit. Сама Binance атрибуцию официально не подтверждала.
После новостей о взломе биткоин подешевел примерно на 5–7% и опускался ниже $77 тыс. Binance — крупнейшая в мире криптобиржа по объёму активов: по оценке CoinMarketCap, на ней хранится около $155 млрд. Её основал в 2017 году Чанпэн Чжао, известный как CZ. Он больше не руководит компанией, но остаётся её крупнейшим акционером.
