Binance потеряла $6,3 млрд при взломе: ФБР указывает на Северную Корею

Крупнейшая в мире криптобиржа Binance подверглась одной из самых масштабных атак в истории отрасли. 29 октября из её горячих кошельков вывели криптоактивы примерно на $6,3 млрд. Федеральное бюро расследований США (ФБР) заявило, что за атакой стоит Северная Корея.

Как произошёл взлом

По первым данным Binance, отправной точкой стал захваченный ноутбук DevOps-инженера компании. Предположительно, через это устройство злоумышленники получили доступ к сервисному контейнеру и проводили несанкционированные выводы средств. Биржа утверждает, что доказательств утечки приватных ключей кошельков нет, и обещает опубликовать подробный технический отчёт по итогам расследования.

По данным TRM Labs, около $6,36 млрд было выведено примерно за 20 минут через 10 блокчейнов. Среди похищенного — Bitcoin, Ethereum и стейблкоины USDT и USDC. Binance временно приостановила выводы и вместе с блокчейн-компаниями и эмитентами стейблкоинов добилась блокировки на блокчейне около $3 млрд. Tether заморозила около $1,77 млрд в USDT, Circle — $825 млн в USDC.

ФБР называет TraderTraitor

31 октября ФБР возложило ответственность на северокорейскую структуру, которую называет TraderTraitor. Эту же группу ведомство связывало с кражей около $1,5 млрд у Bybit в феврале 2025 года; нынешняя атака более чем в четыре раза крупнее и считается крупнейшей кражей в истории крипторынка. По данным ФБР, злоумышленники конвертируют похищенное в основном в Ethereum и, как ожидается, попытаются запутать следы через DeFi-протоколы и сервисы мгновенного обмена токенов. Бюро призвало криптосервисы, аналитические компании и DeFi-платформы блокировать транзакции с связанных адресов.

Пользователи не пострадают

Binance заявляет, что финансовые последствия не лягут на клиентов. Потери покроют фонд SAFU и собственные средства компании: на первом этапе выделено около $6,34 млрд, начался выкуп затронутых активов — BTC, ETH, USDT, USDC, BNB. К 31 октября восполнено около 90% украденного, а по обновлению от 1 ноября — 95%. Балансы BTC, ETH, USDT, BNB, SOL, USDC, XRP и ряда других активов покрыты полностью; оставшиеся 5% приходятся на менее ликвидные токены, закупка которых занимает больше времени. С 1 ноября выводы постепенно возобновляются, ввод средств не прерывался. Биржа также опубликовала новое подтверждение резервов.

Рынок отреагировал падением: Bitcoin опустился до минимума за шесть недель, Ethereum — за два месяца, а BNB подешевел более чем на 8%. Инцидент вновь поднял вопрос о безопасности централизованных бирж: компрометация устройства одного сотрудника поставила под угрозу миллиарды долларов.