30 октября 2026 года стало известно о масштабной хакерской атаке на крупнейшую в мире криптовалютную биржу Binance, в результате которой злоумышленники похитили цифровые активы на сумму около 6,3 млрд долларов. Специалисты по анализу блокчейна связывают взлом с северокорейской хакерской группировкой Lazarus. Об этом сообщает Reuters.
По данным американских аналитических компаний TRM Labs и Chainalysis, за атакой, предположительно, стоит северокорейская хакерская группировка Lazarus.
Как сообщили в TRM Labs, злоумышленники атаковали криптовалютные кошельки Binance сразу в десяти блокчейнах и вывели большую часть средств примерно за 20 минут.
По предварительным результатам расследования, хакеры могли получить доступ к внутренним системам биржи через заражённый ноутбук одного из DevOps-инженеров компании. Это позволило им проводить несанкционированные операции по выводу криптовалюты.
В Binance заявили, что расследование продолжается, а специалисты по безопасности устанавливают полный механизм атаки.
Binance удалось заморозить около $3 млрд
После обнаружения взлома Binance совместно с партнёрами приступила к блокировке похищенных активов. На данный момент удалось обнаружить и заморозить около 3 млрд долларов.
Судьба оставшихся 3,3 млрд долларов остаётся неизвестной. При этом соучредитель Binance И Хэ заявила, что компания покроет все убытки, связанные со взломом.
Биржа также сообщила, что депозиты пользователей не пострадали, а возобновление работы сервисов вывода средств ожидается в течение 48 часов.
В Binance подчеркнули, что средства пользователей остаются в безопасности.
К заморозке похищенных активов подключились и другие криптовалютные компании.
Эмитент стейблкоинов Tether заблокировал почти 1,57 млрд долларов, связанных с инцидентом, а Circle — более 800 млн долларов.
Компания Ripple заморозила около 200 млн долларов. Её старший вице-президент по стейблкоинам Джек Макдональд сообщил, что компания отслеживает ситуацию и координирует действия с заинтересованными сторонами.
Кроме того, криптовалютная компания World Liberty Financial, связанная с президентом США Дональдом Трампом и его семьёй, совместно с BitGo участвовала в блокировке похищенных средств. По информации Binance, были заморожены стейблкоины на 27 млн долларов и токены World Liberty на сумму около 2 млн долларов.
Аналитики связывают атаку с Северной Кореей
Специалисты TRM Labs заявили, что характер взлома совпадает с предыдущими атаками, которые связывали с северокорейскими хакерами.
В частности, речь идёт о взломе криптовалютной биржи Bybit в 2025 году, ответственность за который Федеральное бюро расследований США возложило на Северную Корею.
Аналитики TRM Labs заявили о высокой степени уверенности в своих выводах.
При этом представительство КНДР в Женеве и посольство страны в Китае не ответили оперативно на запросы Reuters о комментариях.
По оценкам Chainalysis и других экспертов, произошедшее может стать крупнейшей кражей криптовалюты в истории.
Руководитель подразделения системных внебиржевых операций компании GSR Аравинд Шринивасан назвал инцидент крупнейшим взломом за всё время существования криптовалютной индустрии.
Биткоин и другие криптовалюты подешевели
На фоне сообщений о взломе Binance криптовалютный рынок продемонстрировал снижение.
В пятницу, 30 октября, во время азиатских торгов биткоин потерял более 3% стоимости, опустившись до шестинедельного минимума в 76 368 долларов.
Эфир также подешевел более чем на 3%, достигнув двухмесячного минимума в 2 178 долларов.
Токен BNB, первоначально выпущенный под названием Binance Coin, за сутки потерял 5% стоимости и снизился до 709,70 доллара, свидетельствуют данные CoinGecko.
Акции американской криптовалютной биржи Coinbase Global упали на 4,8%, а бумаги компании Strategy, занимающейся инвестициями в биткоин, потеряли почти 6% на внебиржевых торгах в США.
Эксперты предупреждают о рисках для крипторынка
Аналитики считают, что масштабный взлом Binance может усилить опасения инвесторов относительно безопасности цифровых активов.
По словам старшего научного сотрудника HashKey Group Тима Сана, произошедшее способно снизить готовность инвесторов к риску и заставить их пересмотреть подход к хранению средств на централизованных криптовалютных биржах.
Особое внимание, по его мнению, будет уделяться рискам контрагентов, платёжеспособности торговых платформ и их ликвидности.
Генеральный директор Trace Finance Бернардо Брайтс отметил, что развитие искусственного интеллекта усложняет противодействие хакерским атакам, поскольку современные технологии позволяют злоумышленникам быстрее обнаруживать уязвимости.
По его мнению, пользователи могут начать выводить средства с небольших и средних криптовалютных бирж, которые не способны компенсировать потери в случае масштабного взлома.
Binance заявляет о безопасности средств пользователей
Согласно годовому отчёту Binance за 2025 год, на платформе зарегистрированы 335 млн пользователей по всему миру, а объём активов под управлением биржи составлял около 162,8 млрд долларов.
Компания заявила, что располагает специальным фондом защиты пользовательских активов, резервы которого полностью хранятся в биткоинах и предназначены для покрытия возможных потерь при нарушениях безопасности.
Между тем генеральный директор аналитической компании Arkham Мигель Морель сообщил, что данные блокчейна указывают на вывод миллиардов долларов с Binance неизвестными злоумышленниками.
По информации TRM Labs, в 2025 году хакеры похитили криптовалюту на сумму 2,9 млрд долларов в результате почти 150 атак.
В сентябре 2026 года криптовалютная биржа Bitget также сообщила о краже цифровых активов на сумму около 350 млн долларов.
Власти предупреждают, что организованные преступные группировки всё чаще используют криптовалюты для трансграничного перемещения средств вне традиционной финансовой системы.
При этом Binance.US, работающая отдельно от глобальной платформы Binance, сообщила, что инцидент её не затронул. Аналогичное заявление сделала Coinbase, отметив, что продолжает следить за ситуацией.
Кроме того, 29 октября оператор рынка прогнозов Polymarket временно приостановил торговлю после отдельного инцидента с безопасностью, связанного со сторонним поставщиком услуг. Позднее работа платформы была восстановлена, а компания пообещала полностью компенсировать убытки пострадавшим пользователям.
