Миллиарды долларов исчезли с Binance: что известно о взломе крупнейшей криптобиржи

Хакеры атаковали крупнейшую в мире криптовалютную биржу Binance и вывели с ее кошельков активы на миллиарды долларов. Предварительно ущерб оценивается в 6,3 миллиарда долларов. Из-за хакерской атаки биржа приостановила вывод средств, а курсы криптовалют резко упали. Часть похищенных активов удалось заморозить. Как произошел взлом и кто может за ним стоять — в материале «Вечерней Москвы».

Как взломали Binance

Масштабная хакерская атака на Binance произошла вечером 29 октября. Сначала аналитики заметили подозрительные переводы с криптокошельков биржи на неизвестные адреса. За короткое время с платформы вывели активы более чем на три миллиарда долларов. Затем сумма продолжила расти и, по предварительным оценкам, превысила 6,3 миллиарда долларов.

В Сети стали распространяться слухи о взломе Binance. Вскоре на них отреагировал основатель биржи и ее бывший генеральный директор Чанпэн Чжао. Он подтвердил, что произошедшее похоже на хакерскую атаку, но заверил пользователей в безопасности их средств.

— Средства пользователей в безопасности! Похоже, Binance действительно взломали. Я больше не управляю Binance, но как акционер ожидаю, что все потери пользователей будут полностью возмещены, — написал Чжао на своей странице в соцсети X.

Впоследствии руководство Binance официально подтвердило взлом и сообщило, что хакеры могли получить доступ к ноутбуку одного из инженеров, проникнуть во внутреннюю систему биржи и начать выводить деньги. При этом представители компании подчеркнули, что закрытые ключи от криптокошельков пользователей находятся в безопасности.

— Первоначальное расследование Binance предполагает, что инцидент с безопасностью мог быть связан с взломанным ноутбуком DevOps-инженера, что позволило злоумышленникам получить доступ к внутренней системе сервиса и совершить несанкционированные операции по выводу средств. Мы не обнаружили никаких доказательств утечки приватных ключей кошельков наших клиентов, — говорится на сайте Binance.

Товаром становится сам человек: кто и почему продает себя за криптовалюту

Аналитическая компания TRM Labs предположила, что за взломом стоит элитная северокорейская хакерская группировка TraderTraitor. По оценке специалистов, злоумышленники вывели около 6,36 миллиарда долларов из кошельков Binance. Причем большая часть средств ушла всего за 20 минут. Сама криптобиржа на момент публикации материала не подтвердила причастность северокорейских хакеров к атаке.

К чему привела атака на Binance

После сообщений о взломе пользователи стали срочно выводить свои активы с Binance. Однако биржа временно приостановила пополнение счетов и снятие средств на время проверки безопасности. Кроме того, Binance остановила торговлю через сервис Binance Alpha. Основные торговые операции на платформе полностью не прекращались.

Одновременно представители биржи начали отслеживать похищенные активы. К утру 30 октября Binance удалось заморозить криптовалюту примерно на три миллиарда долларов. Еще около 3,3 миллиарда оставались вне контроля компании. Также к блокировкам подключились эмитенты некоторых криптовалют: например, компания Tether заморозила более 1,5 миллиарда долларов, Circle — еще 800 миллионов долларов.

Тем временем на криптовалютном рынке началась настоящая паника. По данным платформы TradingView, общая капитализация крипторынка снизилась более чем на 200 миллионов долларов. Стоимость биткоина опустилась ниже 77 тысяч долларов, достигнув примерно 76,5 тысячи. Курс Ethereum упал более чем на три процента — до 2,2 тысячи долларов. Всего за один час трейдеры (покупатели и продавцы криптовалюты) на других биржах потеряли более 600 миллионов долларов из-за того, что их сделки закрылись автоматически.

— Каждый день — нулевой день, — написал на своей странице в X американский миллиардер Илон Маск тоже прокомментировал ситуацию.

Термин «нулевой день» используется в кибербезопасности для обозначения уязвимостей, которые еще неизвестны разработчикам или не устранены. Тем временем в Binance пообещали полностью возместить пользователям потери за счет собственных средств и резервного фонда SAFU, предназначенного для защиты клиентов в чрезвычайных ситуациях. В компании подчеркнули, что деньги пользователей находятся в безопасности. Сроки окончательного восстановления всех операций и точный размер невозмещенного ущерба пока не определены.

Что такое Binance

Binance — это крупнейшая в мире криптовалютная биржа по объему торгов. Ее запустили в июле 2017 года китайские предприниматели Чанпэн Чжао и Йи Хэ. В 2023 году Чжао покинул пост гендиректора — с тех пор Binance возглавляет Ричард Тенг.

На сегодняшний день Binance работает более чем в 180 странах. По данным самой компании, к концу 2025 года число зарегистрированных пользователей превысило 300 миллионов человек. На площадке торгуются более 500 криптомонет, включая Bitcoin, Ethereum, Solana и собственный токен биржи BNB.

По принципу работы Binance напоминает одновременно банк, пункт обмена валюты и инвестиционную платформу. Пользователи могут покупать криптовалюту, обменивать цифровые активы, хранить их на счетах и зарабатывать на инвестиционных продуктах.

Уход Binance из России

До 2023 года Binance была одной из самых популярных криптовалютных бирж среди россиян. Однако в сентябре 2023-го компания объявила об уходе из РФ и продаже своего российского бизнеса криптобирже CommEX. Решение было связано с санкциями.

После этого Binance начала постепенно ограничивать операции для российских пользователей. К концу января 2024 года на площадке полностью убрали возможность покупать и продавать криптовалюту напрямую за российские рубли. Также был закрыт доступ к торговле P2P (между людьми, без участия биржи как посредника) для россиян, проживающих в РФ. При этом живущие за границей граждане России сохранили доступ к некоторым сервисам.

Новый критерий для блокировки банковского счета: можно ли оспорить заморозку средств

Биржа CommEX тоже просуществовала недолго. Уже в марте 2024 года площадка объявила о прекращении деятельности, а к 10 мая окончательно закрылась. В результате российские криптоинвесторы начали активнее пользоваться другими международными биржами.

Несмотря на официальный уход Binance из России, некоторые россияне продолжили пользоваться ее услугами. В сентябре 2024 года представители компании подтверждали, что продолжают обслуживать ограниченное число существующих российских клиентов, чтобы обеспечить сохранность их цифровых активов. Некоторые пользователи стали переводить криптовалюту на Binance через сторонние биржи и кошельки.

Когда вернут украденные деньги

Как рассказал «Вечерней Москве» основатель оператора майнинговой инфраструктуры NGE FARM и член экспертного совета Госдумы по регулированию криптовалют Дмитрий Зуев, что хакеры украли порядка 57 видов криптовалюты и других активов. По его словам, пока нельзя сказать точно, вернут ли владельцам украденные активы. 

— Окончательно все это станет известно, когда расследование официально опубликуют. Несмотря на то, что компания предоставляет отчет, люди все равно не узнают большинство интересующих их данных. Сейчас известны только оценки инцидента компаниями TRM Labs и Bitquery (они оценили возможный ущерб — прим. «ВМ»), — объяснил эксперт.

Сроки возврата, по его словам, тоже пока неизвестны. Зуев предположил, что расследование может затянуться на долгие годы.

— Когда вернут деньги, пока тоже неизвестно, потому что есть случаи, когда средства возвращали после более десяти лет расследований и судов. Кроме того, когда средства блокируются, а сейчас заблокированы 2,7 миллиарда долларов — хакер понимает, что большая часть будет заблокирована. Когда он проводит аналитику своего взлома, он знает, что часть денег он, допустим, успеет продать. Сколько он успеет истратить и сколько придется возмещать бирже из собственных средств — неизвестно, — отметил собеседник «Вечерей Москвы».

1 сентября 2026 года в России начнется массовый запуск цифрового рубля, крупнейшие банки будут обязаны обеспечить возможность расчета новой валютой. Глава Гознака Аркадий Трачук заявлял, что это приведет к перераспределению использования безналичных и наличных денег. Как будет работать цифровой рубль, «Вечерняя Москва» рассказывала в отдельном материале.