Что известно о масштабном взломе крупнейшей криптобиржи Binance на 6,3 млрд долларов
Криптовалютная биржа Binance зарезервировала более $6,34 млрд собственных средств для компенсации потерь пользователей после масштабного взлома на эту сумму. Хакерская атака произошла в ночь с 29 на 30 октября.
Об этом сообщила пресс-служба Binance в соцсети X.
Утверждается, что компания уже начала восстановление пострадавших активов и продолжает работу по возврату похищенных средств.
В Binance заверили, что $5 млрд из зарезервированной суммы уже размещены в тех же криптовалютах, которые были затронуты взломом. Оставшиеся средства биржа приобретает на открытом рынке и через внебиржевые сделки (OTC). В компании предупредили, что этот процесс может занять дополнительное время из-за низкой ликвидности некоторых токенов.
Также биржа сообщила о заморозке активов на $3 млрд благодаря сотрудничеству с отраслевыми партнерами. Эта сумма не входит в сформированный резерв. Binance совместно с правоохранительными органами, эмитентами криптовалют и аналитическими компаниями продолжает отслеживать и возвращать похищенные средства.
Крупные эмитенты стейблкоинов — Tether и Circle — экстренно заморозили часть украденных средств на сумму около $1,6 млрд и $800 млн соответственно. Однако миллиарды долларов все еще остаются под контролем хакеров.
В Binance заявляют, что намерены покрыть подтвержденную нехватку активов за счет собственных ресурсов. В дальнейшем компания планирует публично подтвердить наличие клиентских средств с помощью системы Proof of Reserves.
У экспертов по блокчейн-аналитике из Chainalysis и TRM Labs есть две версии относительно организаторов взлома Binance:
- атаку организовала северокорейская хакерская группировка Lazarus Group;
- за взломом стоит связанное с ней объединение TraderTraitor.
Эти группы ранее атаковали и другие крупные платформы. Например, в феврале 2025 года была взломана криптобиржа Bybit, у которой похитили около $1,5 млрд.
Напомним, что после взлома Binance временно приостановила операции по вводу и выводу средств, а также заявила о комплексном обновлении систем безопасности. Биржа уточнила, что рассчитывает восстановить работу в течение 48 часов, и пообещала опубликовать технический отчет о причинах взлома.
По предварительным данным расследования, злоумышленники получили несанкционированный доступ к одной из систем через ноутбук DevOps-инженера. Однако были выявлены и дополнительные точки проникновения.
По оценке аналитиков и данным материалов Habr, злоумышленники использовали уязвимость стандарта Ethereum EIP-7702. Они получили доступ к подписанным ключам и заставили сеть Ethereum на долю секунды преобразовать обычные горячие кошельки Binance в смарт-контракты с хакерским кодом, обойдя традиционную мультиподпись.
Эксперты выделили несколько причин, по которым другие биржи и операторы опасаются повторения взлома Binance:
- Уязвимость современной инфраструктуры. Атака показала, что даже у крупных компаний с миллиардными бюджетами на безопасность один зараженный рабочий ноутбук инженера способен поставить под угрозу всю систему.
- Специфика новых стандартов блокчейна. Использование относительно новых механизмов, например временного преобразования кошельков в смарт-контракты по стандарту EIP-7702, создало вектор атаки, к которому службы безопасности большинства кастодиальных платформ могли быть не готовы.
- Обвал рынка и паника среди инвесторов. Новость о взломе вызвала мгновенное падение биткоина и эфира более чем на 3%, а также массовое принудительное закрытие позиций трейдеров — ликвидации на сотни миллионов долларов. Это усилило опасения по поводу массового оттока клиентского капитала с централизованных бирж (CEX).
- Риск усиления регуляторного давления. Регуляторы по всему миру, в том числе в Евросоюзе и США, после столь крупных краж могут ужесточить требования к аудиту безопасности, хранению ключей и резервам платформ. Это грозит более мелким игрокам неподъемными издержками или даже закрытием.
Как мы писали, Binance могли взломать через ноутбук одного из сотрудников.
