Криптобиржа Binance потеряла $6,3 млрд за 20 минут. След ведёт в КНДР

Криптобиржа Binance - крупнейший в мире сервис обмена цифровых валют - в ночь на 30 октября 2026 года заявила, что с её кошельков вывели активы на около $6,3 млрд (порядка 508 млрд руб. по курсу на момент оценки). Выводы и вводы средств остановлены. Компания обещает покрыть убытки из собственных резервов. Это касается любого, у кого лежит крипта на централизованной бирже: доступ к деньгам может исчезнуть на часы или дни, а дальше начинается охота за украденным в блокчейне.

По оценке самой биржи на 30 октября около 12:30 по Москве ущерб составил $6,3 млрд. Независимые трекеры вроде TRM Labs говорили о сумме около $6,36 млрд по десяти сетям, включая Bitcoin, Ethereum, Tron и Solana. Основной объём ушёл за первые 20-30 минут вечером 29 октября.

Что именно украли и откуда

Деньги сняли не с личных аккаунтов клиентов по одному, а с так называемых горячих кошельков биржи. Горячий кошелёк - это онлайн-хранилище, которое биржа держит подключённым к сети, чтобы быстро проводить выводы пользователей. Холодный кошелёк, наоборот, почти всегда офлайн.

По заявлению Binance, закрытые ключи от кошельков (длинные секретные коды, без которых нельзя подписать перевод) не утекли. Атакующие получили доступ к сервисному контейнеру - служебной программе, которая могла инициировать несанкционированные транзакции. На Ethereum, по разбору аналитиков, использовали относительно новую функцию EIP-7702: она позволяет делегировать право подписи транзакций другому коду. Кошелёк биржи по сути превратили в «пылесос», который сам отправил средства на адреса злоумышленников.

Почти весь объём ушёл в первой волне. Вторая, меньшая, прошла примерно через три часа. Часть добычи сразу меняли на активы, которые сложнее заморозить. Эмитенты стейблкоинов Tether (USDT) и Circle (USDC) - компании, выпускающие цифровые доллары, привязанные к обычной валюте - успели заблокировать крупные куски.

Ноутбук инженера DevOps

Предварительная версия Binance: скомпрометировали личный ноутбук одного из инженеров DevOps. DevOps - это специалист, который настраивает серверы, облако и автоматизацию выкладок программ. Через его машину злоумышленники добрались до служебного контура, откуда можно было запускать выводы.

Признаков массовой утечки паролей клиентов биржа не объявляла. Пользователям отдельно предупредили: не кликать по ссылкам «от поддержки», не вводить коды из писем и не «подтверждать вывод» по звонку. После таких историй всегда вспыхивает вторая волна - фишинг, когда мошенники притворяются службой безопасности биржи.

Схема знакома по прошлым крупным кражам: сначала заражают рабочую станцию разработчика или админа, потом месяцами изучают внутренности, потом бьют по горячим кошелькам за минуты. Похожий почерк описывали после атаки на биржу Bybit в 2025 году, когда украли около $1,5 млрд.

Кто стоит за атакой по версии аналитиков

Сама Binance публично не называла заказчика. Блокчейн-фирмы TRM Labs, Chainalysis и Elliptic связали операцию с северокорейской группой, которую называют TraderTraitor (её часто относят к семейству Lazarus). По их оценке, если это та же линия, одна кража почти удваивает весь известный криптодобыток режима.

Почерк: быстрый вывод сразу по многим сетям, подготовка за сутки и больше, тестовые мелкие переводы, затем удар. TRM писала, что атакующий ещё за 36 часов до основного удара пополнял рабочий кошелёк мелкими суммами через миксер Tornado Cash. Затем прогнали вредоносный код на трёх кошельках и ударили по боевым.

Это наблюдение, не приговор суда. Связь строят по совпадению адресов, маршрутов и старых инцидентов. Для обычного человека важнее другое: государственные хакеры не «играют в крипту», они конвертируют украденное в санкционные закупки. Чем крупнее биржа, тем жирнее цель.

Сколько успели заморозить

Binance заявила, что совместно с партнёрами заблокировала около $3 млрд прямо в блокчейне. Операторы USDT и USDC, по разным сводкам, заморозили порядка $1,7-2,3 млрд украденных стейблкоинов. Стейблкоин можно «выключить» на уровне эмитента: конкретный адрес попадает в чёрный список, монеты на нём перестают двигаться.

Биткоин и часть других монет так не выключить. Elliptic оценивала, что у атакующих осталось под контролем больше $3 млрд в активах, которые уже сложнее остановить. Их будут дробить, менять через децентрализованные обменники и пытаться вывести в наличные через серые площадки.

Для рынка это удар по доверию: если «самая большая биржа» теряет миллиарды за полчаса, вопрос не в том, безопасна ли крипта как математика. Вопрос в том, кто сидит у кнопки горячего кошелька.

Покроет ли биржа клиентов

Binance заявила, что пользовательские средства в безопасности и компания покроет потери. По её словам, внутри уже зарезервировано больше $6,34 млрд, из них около $5 млрд - в тех же токенах, которые украли. Остальное будут докупать, а это занимает время: у части монет низкая ликвидность.

У биржи есть отдельный резервный фонд в биткоине (на сайте фигурировала оценка около $1 млрд), плюс основатель Чанпэн Чжао (Changpeng Zhao) публично напоминал о крупных вложениях компании, включая доли, связанные с SpaceX. Это не гарантия мгновенного вывода вам на карту. Это обещание, что дыру закроют с баланса фирмы, а не размажут по клиентам как «социализированный убыток».

На время расследования выводы стоят. Когда их включат, очереди и лимиты почти неизбежны. Binance обещала после восстановления опубликовать обновлённый Proof of Reserves - отчёт, где биржа криптографически показывает, что активов хватает под обязательства перед клиентами.

Что это значит, если у вас есть крипта

Если средства лежат на Binance: не паниковать в чатах, не переходить по «срочным» ссылкам, подождать официальный канал биржи. Сменить пароль и перевыпустить коды двухфакторной защиты имеет смысл после того, как сервис стабилизируется, а не в момент, когда сайт лежит под нагрузкой.

Если вы держали крупные суммы именно на горячем балансе биржи «на всякий случай» - это ровно тот риск, который реализовался. Правило простое и скучное: биржа нужна для обмена, не для хранения жизни. Длинные позиции обычно держат на кошельке, ключи от которого только у вас. Это не романтизация холодного хранения, а урок из цифры $6,3 млрд.

Отдельный риск - мошенники. После любого громкого взлома рассылают письма «подтвердите кошелёк, иначе списание». Настоящая биржа в такой момент не просит seed-фразу (набор из 12-24 слов для восстановления кошелька) и не звонит с просьбой «продиктовать код из приложения».

Почему рекорд снова побит

Предыдущий известный максимум - около $1,5 млрд с Bybit в 2025-м. Нынешняя сумма больше вчетверо. Причина не в том, что блокчейн «сломали». Сломали организацию: человека, ноутбук, право подписывать выводы из горячего пула.

Чем больше объём торгов на одной площадке, тем больше денег в горячих кошельках «на выдачу». Скорость атаки 20 минут означает, что автоматические лимиты и ручные стоп-краны не успели сработать. Для отрасли это сигнал: либо горячие кошельки режут до минимума и выводы становятся медленнее, либо такие ночи будут повторяться.

Обычному человеку из России, СНГ или Европы история близка даже без миллионов на счёте. Курс монет дёргается от новости. Выводы с крупных площадок тормозят. Серые обменники поднимают комиссии. А следующая волна писем «мы из службы безопасности Binance» придёт и тем, кто на бирже никогда не был - просто из старых утечек почт.

Источники

Сводка собрана по официальным оценкам Binance, разборам TRM Labs, Elliptic, Chainalysis и репортажам Reuters, WIRED, The Verge и русскоязычных отраслевых лент от 29-30 октября 2026 года. Цифры ещё могут уточняться, пока идёт заморозка и докупка резервов.