ФБР подключилось к расследованию кражи около $6,3 млрд в криптовалюте из кошельков Binance. Бюро сообщило Nextgov/FCW, что вместе с государственными структурами и частными компаниями оценивает масштаб атаки и координирует следственные действия.
Атака произошла 29 октября 2026 года. По оценке TRM Labs, основную часть активов вывели примерно за 20 минут. Злоумышленники опустошили горячие кошельки Binance в 11 блокчейнах. Такие подключенные к интернету кошельки биржи используют для операций клиентов.
Сначала Binance связала взлом с зараженным ноутбуком инженера, который занимался программным обеспечением и поддержкой систем. Позднее компания обнаружила другие точки проникновения и назвала атаку сложной и проведенной группой людей. По словам руководства биржи, злоумышленники заставили внутреннюю систему подписывать вывод средств в обход обычного согласования.
Читайте также
Биржа временно приостановила ввод и вывод средств для проверки безопасности. К 31 октября Binance еще восстанавливала сервис вывода и рассчитывала возобновить операции в течение 48 часов после атаки. Компания пообещала покрыть потери из собственных средств и резервного фонда и зарезервировала для этого около $6,34 млрд.
К утру 31 октября аналитическая компания Elliptic подтвердила заморозку или изъятие активов на $2,85 млрд — 44% похищенного. Почти все заблокированные средства приходились на стейблкоины USDT и USDC, эмитенты которых могут останавливать перемещение токенов. Reuters сообщал, что Tether заморозила почти $1,57 млрд, а Circle — более $800 млн.
Биткоин, эфир и XRP нельзя заблокировать на уровне эмитента. Остановить такие активы можно, когда они поступят на биржу или другой сервис, контролирующий счета пользователей.
TRM Labs с высокой уверенностью связывает атаку с северокорейской группировкой TraderTraitor, которую ФБР ранее обвинило в краже $1,5 млрд у биржи Bybit в 2025 году. Elliptic также считает северокорейскую версию вероятной, однако ни ФБР, ни Binance официально ее не подтвердили.