Вечером 29 октября 2026 года из кошельков криптовалютной биржи Binance вывели активы на миллиарды долларов. Утром 30 октября компания оценила масштаб инцидента примерно в $6,3 млрд и сообщила о заморозке около $3 млрд. Binance обещала полностью покрыть потери из собственного капитала и резервного фонда защиты пользователей SAFU.
По оценке аналитической компании TRM Labs, большая часть средств ушла примерно за двадцать минут начиная с 20:05 UTC. Атака затронула десять блокчейнов — отдельных сетей, в которых учитываются криптовалютные переводы. Среди похищенного аналитики насчитали 18 270 биткоинов и более 200 тысяч ETH. Последующие переводы продолжались несколько часов. Если оценка подтвердится, это крупнейшая известная криптовалютная кража: примерно вчетверо больше хищения с Bybit в феврале 2025 года.
Тут есть несколько интересных моментов. Крупный отток криптовалюты с Binance начался за несколько недель до объявленного взлома. Согласно опубликованным 6 октября данным аналитика CryptoQuant, с 20 сентября биткоин-резервы биржи сократились примерно с 704 800 до 663 100 BTC — на 41 700 монет. Снижение затронуло и эфир: публикация от 17 октября сообщала о сокращении запасов Binance примерно на 430 тысяч ETH с 25 августа.
У биткоина и обычного ETH в основной сети Ethereum нет централизованного механизма блокировки, аналогичного тому, которым располагает эмитент USDT. В распространённых версиях USDT компания Tether может включить адрес в чёрный список через управляющие функции смарт-контракта, остановив движение находящихся на нём токенов.
Еще один интересный момент: связанные с основателями Binance инвестиционные структуры последний год расширили вложения в искусственный интеллект. Бывшая Binance Labs, переименованная в YZi Labs, официально включила ИИ в число приоритетных направлений наряду с блокчейном и биотехнологиями.
Падение стоимости ИИ-компаний могло обесценить соответствующие инвестиции, что явно повлекло огромные убытки для Binance.
Предварительная версия Binance связывает проникновение со взломом ноутбука инженера, обслуживавшего инфраструктуру компании. Через него злоумышленник мог получить доступ к внутреннему сервису и отправить неразрешённые заявки на вывод. Следов утечки секретных ключей кошельков биржа, по собственному заявлению, не обнаружила. Как именно был заражён компьютер и почему внутренние проверки пропустили операции, компания пока не объяснила.
Но во всей этой истории есть один очень важный момент: исследование Bitquery показывает переводы имели действительные подписи кошельков Binance.
По официальной оценке аналитиков, атакующий заставил инфраструктуру биржи подтверждать чужие распоряжения. В Ethereum использовался механизм EIP-7702, позволяющий кошельку передавать выполнение операций программе. Злоумышленник направил эту возможность на автоматическое перечисление средств себе. Такая картина указывает на нарушение работы системы подписания, но сама по себе не доказывает кражу ключей.
Затем началась гонка между выводом активов и их блокировкой. Выпускающие цифровые доллары компании Tether и Circle замораживали связанные с атакой адреса. Bitquery независимо проследила блокировки примерно на $2,7 млрд; Binance позднее сообщила примерно о $3 млрд. Заморозка ограничивает распоряжение средствами, однако ещё не означает их возвращения бирже. Скорее всего под заморозку попали уже конечные получатели средств не факт что они связаны с первоначальным похищением.
Часть активов атакующий успел обменять. С биткоинами ситуация сложнее: у них нет компании-эмитента, способной заблокировать адрес. По проверке CoinDesk на 04:23 UTC 30 октября, похищенные биткоины были распределены между 19 кошельками и оставались там. Возможность остановить дальнейшее движение зависит, в частности, от посредников, через которых их попытаются обменять.
Кража затронула кошельки, включённые в опубликованное Binance подтверждение резервов для обеспечения клиентских остатков, выяснил CoinDesk. Поэтому заявление о сохранности пользовательских средств следует читать вместе с обещанием возместить потери. Биржа намерена опубликовать обновлённые сведения о резервах после восстановительных работ.
Сначала Binance объявила о приостановке ввода и вывода. Позднее 30 октября соосновательница и соруководительница биржи Хэ И сообщила, что пополнение работает, а восстановление вывода планируют начать в течение 48 часов.
TRM Labs с высокой уверенностью приписывает атаку группировке TraderTraitor, ссылаясь на данные блокчейнов и другую разведывательную информацию. ФБР ранее связывало с этой группировкой кражу с Bybit, однако то заявление касалось другого преступления.
На фоне многомиллиардной кражи основатель и крупнейший акционер Binance Чанпэн Чжао поспешил заверить пользователей, что их средства находятся в безопасности. Однако сразу после этого он подчеркнул, что больше не управляет биржей и не отвечает за ее повседневную деятельность. «Я больше не управляю Binance, но как акционер ожидаю, что все средства пользователей будут полностью компенсированы», — написал Чжао в соцсети X. Напомним, он покинул пост главы Binance в 2023 году после уголовного разбирательства в США, однако сохранил долю в компании. Таким образом, человек, стоявший у истоков крупнейшей криптобиржи мира и остающийся одним из ее основных владельцев, публично выразил уверенность в сохранности клиентских денег, одновременно дистанцировавшись от ответственности за управление площадкой.
