С горячих кошельков Binance за двадцать минут вывели около $6,3 млрд. Такой масштаб взлома называет сама биржа, крупнейшая в мире по объему торгов. Горячими считаются кошельки на связи с Интернетом: из них клиентам выдают их средства, поэтому они удобны и уязвимы одновременно. Похищенное ушло по десяти блокчейнам, включая Ethereum, Bitcoin и Tron. И это самая крупная кража в истории криптовалют, она вчетверо больше прежнего рекорда.
По версии Binance, взломщик скомпрометировал ноутбук инженера DevOps (специалиста, который обслуживает серверы), то есть получил над ним контроль. Через это устройство он добрался до служебного контейнера (изолированной программной среды, из которой уходят переводы) и отправил выводы от имени самой системы. Как именно взломали технику инженера, Binance пока не раскрыла. Следов утечки приватных ключей, главных паролей от кошельков, компания не нашла. По данным TRM Labs (фирмы, которая отслеживает движение криптовалют), атакующие готовились минимум 36 часов и заранее перевели деньги на отдельный адрес, с которого потом шла атака. Для этого использовали Tornado Cash, сервис, который перемешивает монеты разных владельцев и скрывает, откуда они пришли.
Саму схему атаки восстановили специалисты по безопасности из Blockaid (компании, которая разбирает взломы в блокчейне). В сети Ethereum есть механизм EIP-7702, позволяющий обычному кошельку передать управление программному коду, то есть смарт-контракту. Для этого требуются подпись владельца и порядковый счет операций: цифра в разрешении должна совпасть с текущим показанием на момент отправки. Горячий кошелек Binance работал без остановки, поэтому нужное число постоянно менялось, и точно предсказать его не мог никто. Взломщик подал сразу 50 разрешений с последовательными значениями, и одно из них подошло. После этого он перешел под управление вредоносной программы, а та перевела монеты на адрес атакующего. Откуда у него взялись сами разрешения, Binance пока не объяснила.
За атакой аналитики видят северокорейскую группу TraderTraitor. С высокой уверенностью об этом заявляет TRM, к такому же выводу пришла Chainalysis (фирма, которая расследует преступления с криптовалютой), а независимый следователь ZachXBT считает, что средства похитила Lazarus Group, под таким названием известны хакеры из КНДР. ФБР ранее связывало их с кражей $1,5 млрд у Bybit в 2025 году и $305 млн у японской DMM Bitcoin в 2024-м. Взлом Ronin (платежной системы игры Axie Infinity) на $625 млн в 2022 году американские власти тоже приписали Lazarus.
У платформы больше 300 млн клиентов. Им пока приостановили вывод денег, а ввод работает. Рынок просел: биткоин опустился ниже $77 тыс., токен BNB, связанный с биржей, подешевел на 7–10%. Кроме того, трейдеры, которые ставили на рост курса на заемные деньги, лишились позиций на $1,5 млрд: когда цена падает, залога не хватает, и такие сделки закрывают принудительно.
Часть похищенного удалось остановить. Tether и Circle, выпускающие стейблкоины (токены, привязанные к доллару), заблокировали около $1,6 млрд в USDT и более $800 млн в USDC, помогли и другие компании, а Binance говорит о $3 млрд замороженного. Блокировка лишь не дает монетам двигаться, а вернуть деньги можно только через суд. Это объясняет Ари Редборд, руководитель направления политики в TRM Labs и бывший федеральный прокурор США: после ордера эмитент перевыпускает токены законному владельцу. С биткоином и эфиром сложнее, ведь у них нет компании, способной их остановить. По оценке TRM, именно в них у хакеров осталось примерно $2,4 млрд. Эрик Джардин, руководитель исследований Chainalysis, предупреждает, что возврат может занять месяцы или годы.
Платить за взлом будет сама Binance. Похищены средства клиентов, которые лежали на кошельках биржи, и перед клиентами за них отвечает она. Поэтому компания пообещала покрыть все потери за счет SAFU (страховой фонд на случай взломов, около $1 млрд в биткоине) и собственных денег. По сути, пострадавших двое: сама биржа и этот резерв, а клиентам обещана полная компенсация.
Остальные шаги криптобиржи такие. Выводить деньги пользователи пока не могут: команда проверяет среду и усиливает контроль адресов, на которые разрешены переводы. Затронутое взломом разрешение на управление кошельком (в сети Ethereum его называют авторизацией) отозвали, к поиску средств подключили правоохранителей. Позже компания обновит подтверждение резервов (доказательство, что активов хватает на все вклады) и выпустит технический отчет об инциденте. Основатель Binance Чанпэн Чжао, теперь рядовой акционер, написал, что деньги пользователей в безопасности, а случившееся больно, но биржа переживет. Сооснователь И Хэ заверила, что все потери компенсируют.
Эксперты оценивают риски осторожно. Шон Фаррелл из аналитической фирмы Fundstrat Global Advisors (руководит направлением цифровых активов) не видит угрозы платежеспособности Binance: если замороженные стейблкоины вернутся, оставшуюся брешь фонд SAFU закроет примерно на треть, остальное придет из собственных средств компании.
Пользователи реагируют скепсисом и сарказмом. На Reddit одни сравнивают ситуацию с крахом биржи FTX (в ноябре 2022 года она обанкротилась: выяснилось, что деньги клиентов ушли на рискованные вложения связанной компании, а вернуть их было нечем) и не верят обещаниям, другие напоминают, что Binance и раньше возмещала пострадавшим потери. На X спрашивают, как один ноутбук мог открыть доступ к таким суммам. На Hacker News (форуме программистов) иронизируют над «централизованной децентрализацией» и спорят, зачем на горячих кошельках держали столько денег. Илон Маск написал, что со временем такие кражи смогут совершать ИИ-агенты. Есть и поддержка: руководители Coinbase и Tether предложили помощь, а Чжао поблагодарил даже недавних соперников, работавших вместе с командой всю ночь.
Для сравнения, при взломе моста BNB Chain (сервиса переноса монет между сетями) в 2022 году Binance пережила кражу на $570 млн, а добычу хакеров удалось сократить примерно до $115 млн. Нынешняя сумма больше прежней более чем в десять раз. Возможность выводить деньги с биржи клиентам обещают вернуть в течение двух суток, и по тому, насколько спокойно люди начнут их забирать, Фаррелл судит о запасе прочности Binance.
