Безопасность · 2 ноября 2026 г.
Binance подверглась масштабной хакерской атаке на миллиарды долларов
Компания Binance стала жертвой инцидента в сфере безопасности, в результате которого были затронуты активы на сумму около 6,3 миллиарда долларов США. Платформа обнаружила перевод больших объемов криптовалюты из горячих кошельков, которые подключены к интернету, на недавно созданные адреса.
По предварительным данным расследования Binance, причиной инцидента стал скомпрометированный ноутбук инженера из команды DevOps. Это устройство позволило злоумышленнику получить доступ к контейнеру сервиса и отправить несанкционированные транзакции на вывод средств. Позже анализ показал, что атака была комплексной и включала несколько факторов и других точек проникновения.
Компания TRM Labs, специализирующаяся на анализе блокчейнов, с высокой степенью уверенности приписала операцию группе хакеров TraderTraitor, которая связана с Северной Кореей. По данным TRM Labs, методы атаки схожи с другими операциями северокорейских киберпреступников. В ходе нападения на Binance было перемещено около 6,36 миллиарда долларов США через кошельки компании в десяти сетях криптовалют, при этом большая часть транзакций была сосредоточена в течение 20 минут. Группа TraderTraitor ассоциируется с Lazarus Group, которая связана с правительством Северной Кореи и ранее была причастна к взлому Sony Pictures в 2014 году.
На данный момент около 3 миллиардов долларов США были заморожены благодаря партнерам по отрасли. Binance работает с правоохранительными органами и партнерами для восстановления этих средств. Для покрытия потерь, связанных с инцидентом, компания зарезервировала более 6,34 миллиарда долларов США, из которых около 5 миллиардов долларов находятся в тех же токенах, которые были затронуты. Binance заявила, что покроет все прямые потери за счет собственных средств и фонда SAFU.
В качестве мер по сдерживанию Binance временно приостановила вывод виртуальных активов для проведения тщательной проверки безопасности. Ожидается, что вывод средств возобновится в течение 48 часов, однако этот срок может измениться. Депозиты и обычная деятельность платформы не пострадали.
Компания утверждает, что средства клиентов находятся в безопасности и нет никаких доказательств утечки закрытых ключей кошельков. BBrasil SPSAV LTDA., подразделение Binance для бразильских пользователей, подтвердила, что активы хранятся в холодных кошельках. Пользователям рекомендуют проявлять осторожность в отношении мошенничества, доверять только официальным каналам и не передавать данные доступа к аккаунту третьим лицам.