Крупнейшая кража в истории крипторынка: как взломали Binance и куда ушли деньги
58
В ночь на 30 октября 2026 года криптовалютная биржа Binance стала жертвой масштабной хакерской атаки — злоумышленники похитили активы на сумму порядка 6,3 млрд долларов. Инцидент был признан крупнейшей кражей в истории рынка цифровых валют
По данным внутреннего расследования Binance, точкой входа для хакеров стал личный ноутбук одного из DevOps‑инженеров компании. Получив через него доступ к служебному контейнеру, злоумышленники смогли формировать заявки на вывод средств. При этом приватные ключи от кошельков биржи не были скомпрометированы.
Основная часть похищенных средств была переведена примерно за 20 минут, однако несанкционированные операции продолжались почти четыре часа. После этого злоумышленники начали перемещать активы между криптовалютными адресами и обменивать часть стейблкоинов на Ethereum. Это позволяло затруднить отслеживание средств и вывести их из-под риска блокировки эмитентами USDT и USDC.
В ответ на атаку Binance временно приостановила вывод средств и начала отслеживать похищенные активы совместно с правоохранительными органами, блокчейн-компаниями и другими участниками рынка. По данным биржи, удалось заморозить или перехватить около $2,85 млрд.
Для покрытия потерь компания задействовала часть фонда защиты пользователей SAFU, страхового фонда фьючерсов и собственные средства. 1 ноября Binance начала постепенно возобновлять вывод средств, а к 3 ноября сообщила, что восстановила около 98% затронутых активов.
Кто стоит за атакой на Binance
Аналитики компании TRM Labs связали взлом Binance с северокорейской хакерской группировкой TraderTraitor, также известной как Lazarus Group. 31 октября эту версию подтвердило ФБР: американское ведомство заявило, что за кражей стоит КНДР.
При этом президент США Дональд Трамп 1 ноября заявил, что Вашингтон пока не располагает окончательным подтверждением причастности Пхеньяна.
«Мы не знаем, была ли это Северная Корея, но, если это так, мы поговорим с ней», — сказал он.
Подобные атаки не стали для КНДР новым способом получения доходов. Как пишет The Guardian, северокорейские хакеры занимаются кражей криптовалюты как минимум с 2017 года, используя уязвимости торговых платформ и инфраструктуры цифровых активов. Для Пхеньяна такая схема стала одним из способов получать иностранную валюту в обход международных санкций. Похищенные средства, по данным издания, направляются в том числе на финансирование военных и ядерных программ страны.
Масштабы таких операций продолжают расти. Так, в феврале 2025 года с криптовалютной биржи Bybit украли около $1,5 млрд. ФБР также возложило ответственность за эту атаку на группировку TraderTraitor.
Бывший руководитель Национального центра кибербезопасности Великобритании Киаран Мартин объясняет интерес северокорейских хакеров к криптовалютному рынку уровнем защиты таких платформ. По его оценке, традиционные банки за последние годы создали сложные системы противодействия кибератакам, тогда как быстрорастущий и менее регулируемый сектор цифровых активов пока не достиг сопоставимого уровня безопасности.
Как на обвинения отреагировали в КНДР
3 ноября Пхеньян отверг обвинения США. Ким Ё Чжон, сестра лидера КНДР Ким Чен Ына, назвала заявление ФБР «серьезной политической провокацией».
По ее словам, Вашингтон пытается представить Северную Корею как «государство киберпреступности», приписывая ей ответственность за хакерские атаки по всему миру. Она также заявила, что у американской стороны нет оснований связывать КНДР со взломом Binance.