Взлом криптобиржи Binance: Секретная служба США ищет $6,3 млрд

Взлом криптобиржи Binance, ущерб около $6,3 млрд: Секретная служба США помогает отслеживать деньги, Binance сообщила о начале возврата, вывод средств выключен до конца проверок.

Событие: 30 октября 2026 г.
Первоисточник: 30 октября 2026 г.
Опубликовано у нас: 31 октября 2026 г. в 06:07 UTC
Чтение: 3 мин

Что случилось

Binance, крупнейшая в мире криптобиржа, подверглась взлому 29 октября. По её оценке, ущерб около $6,3 млрд. 30 октября биржа сообщила, что начала возвращать пострадавшие активы, а Секретная служба США заявила, что круглосуточно работает с партнёрами, чтобы заморозить, отследить и вернуть деньги. Совместный гендиректор Ричард Тенг сказал, что в атаке участвовали несколько человек и было несколько точек взлома.

Почему это касается тебя

Binance говорит, что средства клиентов в безопасности, а все потери она покроет из фонда SAFU (аварийного резерва) и денег компании. Вывод средств пока выключен. Пополнение работает. Список затронутых аккаунтов биржа не публиковала.

Что проверить и за чем следить

Вернётся ли вывод средств после проверок (Тенг назвал срок до 40 часов). Полный отчёт о резервах, обещанный к понедельнику. Технический разбор взлома. Доказательства связи с Северной Кореей: пока это только мнение аналитиков. Верь только официальным каналам Binance. Это обзор, а не совет.

Открыть расследование Freekonomist о взломе Binance

Что изменилось. Наши первые материалы описывали вывод денег и заморозку. С тех пор сдвинулись три вещи. В дело вступили власти США. Binance сообщила, что начала возвращать активы. А её руководитель дал более полный и жёсткий рассказ о том, как шла атака.

Кто помогает. Секретная служба США заявила, что «круглосуточно» работает с частными партнёрами, чтобы «найти, заморозить, отследить и вернуть средства». Она координируется с прокуратурой США по округу Колумбия и говорит, что расследование на ранней стадии. ФБР сообщило, что знает об инциденте и работает с государственными и частными партнёрами.

Деньги. Binance оценивает общий ущерб примерно в $6,3 млрд. В первом заявлении биржа писала, что в блокчейне заморожено около $3 млрд. В более позднем обновлении она сообщила, что начала возвращать пострадавшие активы клиентам и зарезервировала больше $6,3 млрд на покрытие инцидента. Замороженные и защищённые активы, по её словам, ещё возвращают и проверяют. Нового итога по замороженному в открытых нами источниках мы не нашли.

Как это было, насколько известно. Сначала Binance написала, что взломанный ноутбук инженера DevOps мог дать атакующему доступ к сервисному контейнеру, через который отправили несанкционированные выводы. Утечки приватных ключей кошельков биржа не нашла. Позже Тенг сказал, что ноутбук был лишь частью истории. Нашлись другие точки взлома, участников было несколько, а атакующий применил механизм самоуничтожения, стиравший инструменты и следы. По его словам, атакующий через функцию EIP-7702 получил право действовать над горячим кошельком, и этот шаг не прошёл обычные проверки Binance. Горячий кошелёк это кошелёк, подключённый к сети ради быстрых выводов. Тенг сказал, что подавляющая часть активов клиентов лежит в холодных кошельках и что Binance никогда не использует деньги клиентов.

Клиентам. Вывод средств выключен, пока перестроенный сервис не пройдёт то, что Тенг назвал жёсткими испытаниями. Он сказал, что биржа идёт по плану и вернёт вывод в течение 40 часов. Когда начался этот отсчёт, мы не знаем, так что это целевой срок, а не обещание. Binance говорит, что пополнение не затронуто. Полный отчёт о резервах обещан к понедельнику, первая оценка раньше. Если твои монеты там, проверь в официальном приложении балансы, историю и уведомления безопасности и бери коды из приложения-аутентификатора или через passkey, а не по SMS. Обычный вид аккаунта не доказывает, что ничего не случилось.

Кто это сделал. Не подтверждено. TRM Labs говорит, что с высокой уверенностью называет виновной связанную с Северной Кореей группу TraderTraitor, она же Lazarus. Chainalysis тоже говорит о высокой степени уверенности и видела, как деньги из этого взлома смешивались с деньгами из взлома другой биржи в прошлом месяце. Северная Корея всегда отрицала такие взломы. Binance не ответила Би-би-си на вопрос о связи.

Больше контекста в нашем расследовании движения денег по блокчейну (freekonomist.com/investigations/binance-hack/) и на странице биржи Binance (freekonomist.com/exchanges/binance/).

Подтверждённые факты

Binance оценивает общий ущерб примерно в $6,3 млрд. Би-би-си называет это, вероятно, крупнейшим взломом такого рода в истории.^[1]^[2]
Binance сообщила, что в блокчейне заморожено около $3 млрд, что вывод средств временно приостановлен до конца проверок безопасности и что пополнение не затронуто.^[1]
Binance сообщила, что начала возвращать пострадавшие активы клиентам и зарезервировала больше $6,3 млрд на покрытие инцидента. По её словам, замороженные и защищённые активы ещё проходят возврат и проверку.^[2]
Секретная служба США заявила, что круглосуточно работает с частными партнёрами, чтобы найти, заморозить, отследить и вернуть средства, и координируется с прокуратурой США по округу Колумбия. Расследование, по её словам, на ранней стадии.^[2]
ФБР сообщило, что знает об инциденте и работает с государственными и частными партнёрами, чтобы понять масштаб.^[2]
Первый вывод Binance: взломанный ноутбук инженера DevOps мог дать доступ к сервисному контейнеру и к несанкционированным выводам. Утечки приватных ключей кошельков не найдено, технический разбор биржа опубликует позже.^[1]
Совместный гендиректор Ричард Тенг сказал, что атаку совершил не один человек, что помимо ноутбука нашлись другие точки взлома и что атакующий использовал механизм самоуничтожения, стиравший инструменты и следы.^[2]
Тенг сказал, что атакующий через EIP-7702 получил право исполнения в блокчейне над горячим кошельком и что это делегирование не прошло обычные проверки Binance.^[2]
Binance заявила, что покроет все потери из фонда SAFU и средств компании и что средства клиентов в безопасности.^[1]
Тенг сказал, что Binance никогда не использует деньги клиентов, а подавляющая часть активов лежит в холодных кошельках и попадает в горячий, только когда клиент выводит деньги.^[2]
Вывод средств выключен, пока перестроенный сервис не пройдёт жёсткие испытания. Тенг сказал, что биржа идёт по графику и вернёт его в течение 40 часов.^[2]
Тенг сказал, что Binance опубликует полный отчёт о резервах к понедельнику, а первую оценку раньше. Binance также сообщила, что опубликует обновлённое подтверждение резервов после завершения исправлений.^[1]^[2]
TRM Labs заявила, что с высокой уверенностью считает виновной связанную с Северной Кореей группу TraderTraitor (она же Lazarus), Chainalysis заявила о высокой степени уверенности. Chainalysis сказала, что видела, как украденные деньги смешивались с деньгами из взлома другой биржи в прошлом месяце. Северная Корея всегда отрицала такие взломы, а Binance не ответила Би-би-си на вопрос о связи.^[2]
Binance не публиковала список затронутых аккаунтов клиентов. Би-би-си советует проверить в официальном приложении балансы, историю операций и уведомления безопасности и отмечает, что отсутствие странной активности не гарантирует, что средства не пострадали.^[2]

Последствия

ПодтвержденоВ расследование вовлечены федеральные органы США: Секретная служба и ФБР.
ПодтвержденоВ последнем прочитанном нами обновлении вывод средств оставался выключенным, а срок его возврата Binance назвала только как цель.
Наш выводЗа взломом стоит Северная Корея. Это мнение двух аналитических компаний, а не вывод Binance или властей.
Наш выводДеньги на бирже зависят от её собственной безопасности и обещаний. Это наш вывод.

Пока неизвестно

Когда на самом деле вернётся вывод средств
Сколько сейчас возвращено или заморожено: единственная цифра, которую мы нашли, это ранее названные Binance $3 млрд заморожено
Кто совершил атаку
Что покажут отчёт о резервах и технический разбор