31 октября конкурирующие с Binance криптобиржи ввели дополнительные предупреждения и ограничения на движение средств после рекордной кражи, сообщила Financial Times. Coinbase заявила, что не пострадала и следит за ситуацией. Binance.US, отдельная американская криптобиржа, также сообщила, что инцидент её не затронул.
Атака произошла 29 октября 2026 года. Злоумышленники вывели из кошельков Binance около $6,3 млрд в десяти блокчейнах, причём основная часть операций заняла около 20 минут. После этого биржа временно остановила ввод и вывод криптовалюты для проверки и защиты инфраструктуры кошельков.
Предварительное расследование связало начало атаки со взломом ноутбука DevOps-инженера. Получив доступ к сервисному контейнеру, злоумышленники смогли отправлять несанкционированные заявки на вывод. Binance обнаружила и другие точки проникновения, но не нашла свидетельств утечки закрытых ключей кошельков и не возложила ответственность на конкретного сотрудника.
Читайте также
Биржа заявила, что покроет потери клиентов из резервного фонда SAFU и собственных средств. После устранения последствий Binance также планирует опубликовать обновлённое подтверждение резервов.
Аналитические компании TRM, Chainalysis и Elliptic связали атаку с TraderTraitor — группой, которую считают связанной с властями КНДР. Кража примерно в четыре раза превысила взлом Bybit на $1,5 млрд в феврале 2025 года и стала крупнейшей зарегистрированной кражей криптовалюты.
Эмитенты стейблкоинов Tether, Circle, Ripple и World Liberty Financial, а также совет безопасности сети Arbitrum заблокировали активы примерно на $2,7 млрд. Ещё около $2,4 млрд остаются под контролем атакующих и не могут быть заморожены эмитентами.