Криптовалютная индустрия снова оказалась в центре событий, которые сложно игнорировать даже тем, кто далёк от цифровых активов. Вечером 29 октября начали появляться сообщения о подозрительной активности, связанной с кошельками крупнейшей мировой биржи Binance. Сначала цифры в отчётах аналитиков разнились: одни называли сумму около $3,5 млрд, другие — уже $5,5–5,8 млрд. По мере поступления новой информации масштаб происходящего становился всё более впечатляющим, а ближе к ночи компания сама подтвердила, что речь идёт примерно о $6,3 млрд затронутых активов.
Сразу отмечу: эта цифра не означает, что все средства исчезли безвозвратно. Часть переводов удалось остановить довольно быстро, часть активов заморожена усилиями партнёров и эмитентов стейблкоинов. Тем не менее сам факт такого объёма несанкционированных операций заставляет задуматься о надёжности даже самых крупных централизованных площадок.
1. Как развивалась ситуация
Первые сигналы о нестандартных переводах зафиксировали наблюдатели, отслеживающие крупные транзакции в разных блокчейнах. Вывод средств осуществлялся сразу в нескольких сетях, что усложняло оперативный анализ и создавало дополнительную нагрузку на службы безопасности. В течение нескольких часов Binance приостановила ввод и вывод по ряду направлений, отозвала авторизацию у скомпрометированных адресов и начала взаимодействие с правоохранительными органами, а также с командами, специализирующимися на блокчейн-аналитике.
Для меня как для наблюдателя особенно показательным стало то, насколько быстро биржа признала серьёзность инцидента. Обычно компании стараются сначала минимизировать публичный резонанс, но здесь ситуация развивалась иначе: уже ночью появились официальные комментарии с предварительными оценками, а не туманные формулировки о «технических работах».
2. Нетипичный сценарий атаки
В большинстве громких историй, связанных с кражей криптовалют, злоумышленники получают доступ к приватным ключам. Однако в данном случае Binance заявила, что признаков утечки закрытых ключей не обнаружено. Это принципиально важный момент, потому что он меняет представление о характере угрозы.
По предварительной версии, отправной точкой мог стать скомпрометированный ноутбук одного из DevOps-инженеров. Получив доступ к рабочей системе, атакующий, предположительно, смог проникнуть в сервисную инфраструктуру и инициировать несанкционированные запросы на вывод средств. Такой вектор атаки выглядит более изощрённым, чем классическая кража ключей: он предполагает глубокое понимание внутренних процессов и архитектуры платформы.
Полная техническая картина пока не раскрыта. Binance обещает опубликовать детали после завершения расследования, и это разумный подход — преждевременные выводы могут навредить и следствию, и пользователям.
3. Северокорейский след
Отдельного внимания заслуживает версия, озвученная аналитической компанией TRM Labs. По её данным, за атакой может стоять группировка TraderTraitor, которую связывают с северокорейскими структурами. Специалисты TRM Labs оценивают эту атрибуцию с высокой степенью уверенности, опираясь на данные внутри блокчейнов и информацию из внешних источников.
Согласно отчёту TRM Labs, злоумышленник вывел порядка $6,36 млрд в десяти различных блокчейнах, причём основная часть транзакций прошла всего за двадцать минут. Такая скорость и координация действительно указывают на профессиональную команду с отлаженными процессами. Впрочем, важно понимать: это пока аналитическая оценка, а не официально подтверждённый результат расследования. Сама биржа публично не называла конкретную группировку.
4. Блокировка активов и реальный ущерб
Почти сразу после обнаружения инцидента к процессу подключились крупнейшие эмитенты стейблкоинов. Tether заблокировала значительную часть средств в USDT, Circle предприняла аналогичные действия с USDC. Другие проекты и эмитенты также участвовали в заморозке активов. По оценке Binance, общий объём остановленных средств составляет около $3 млрд.
Это кардинально меняет восприятие ущерба. Шесть миллиардов триста миллионов — это общий масштаб инцидента, но далеко не вся эта сумма находится под контролем атакующего. Часть активов уже заморожена и потенциально может быть возвращена. Сколько именно средств останется у злоумышленника, пока неизвестно.
TRM Labs дополнительно отмечает, что часть выведенных активов была конвертирована в криптовалюты, которые невозможно просто заблокировать решением эмитента. Речь идёт о значительных объёмах Ethereum и Bitcoin. Движение этих средств сейчас отслеживается, но вернуть их будет значительно сложнее.
5. Позиция основателя и будущее компенсаций
Чанпэн Чжао, основатель Binance, прокомментировал ситуацию достаточно сдержанно. Он отметил, что произошедшее действительно напоминает взлом, но при этом напомнил, что уже не руководит операционной деятельностью компании. С поста генерального директора он ушёл ещё в 2023 году, хотя остаётся акционером.
Чжао выразил надежду, что потери пользователей будут полностью покрыты. Сама биржа также заявляет о намерении компенсировать ущерб и напоминает о существовании страхового фонда SAFU, созданного специально для защиты клиентов в чрезвычайных ситуациях. Для меня это принципиальный момент: в отличие от многих прошлых инцидентов, здесь речь идёт не только о техническом восстановлении, но и о финансовой ответственности перед пользователями.
После завершения основных работ по устранению последствий Binance планирует представить обновлённые данные о резервах. Это важный шаг для восстановления доверия, ведь репутация крупнейшей централизованной площадки напрямую зависит от прозрачности в подобных ситуациях.
6. Реакция рынка и исторический контекст
Новости о выводе миллиардов с Binance практически мгновенно отразились на котировках. Bitcoin опускался до минимальных значений за полтора месяца, Ethereum также заметно потерял в цене, а BNB за сутки снижался более чем на восемь процентов. Под давление попали и акции компаний, связанных с криптовалютным сектором.
Такая реакция вполне объяснима. Binance — это не нишевая площадка, а ключевой элемент мировой криптовалютной инфраструктуры. Через неё проходят колоссальные торговые объёмы, и любые сомнения в безопасности её кошельков сразу сказываются на ликвидности и настроениях инвесторов по всему рынку.
Если окончательная сумма действительно окажется близка к $6,3 млрд, этот инцидент станет крупнейшим в истории криптоиндустрии. Для сравнения: предыдущий рекорд принадлежал взлому Bybit в феврале 2025 года, когда было похищено примерно $1,5 млрд. Разница более чем четырёхкратная, и это наглядно показывает, насколько выросли масштабы угроз в цифровой экономике.
Сейчас главный вопрос заключается не только в том, удастся ли вернуть оставшиеся активы, но и в том, какие системные выводы сделает индустрия после этого случая. Централизованные биржи снова оказались под ударом, и пользователям стоит внимательнее относиться к тому, как именно хранятся их средства.