Биржа Binance подверглась взлому на 6,3 млрд долларов

Что известно о взломе Binance:

• По оценкам Binance, общий ущерб составляет около 6,3 миллиарда долларов, при этом подтвержденный объем замороженных криптовалют достиг 3 миллиардов долларов. Эта сумма может вырасти по мере того, как следователи отслеживают другие активы.
• В Binance заявили, что депозиты работают в штатном режиме, а вывод средств планируется возобновить в течение 48 часов.
• Среди замороженных активов числятся Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) и Arbitrum (ARB).
• Специалисты по кибербезопасности подозревают, что за этой атакой стоит североморская группировка TraderTraitor.

30 октября, 05:01 UTC

Аналитики подозревают группировку из КНДР во взломе Binance

Соучредитель и генеральный директор Chainalysis Джонатан Левин заявил, что к атаке на Binance, вероятнее всего, причастна северокорейская хакерская группировка TraderTraitor, указав на связь с предыдущими инцидентами.

В своей публикации на платформе X Левин оценил ущерб от кражи в 6,4 миллиарда долларов, что немного выше предварительной оценки самой Binance в 6,3 миллиарда. Он добавил, что партнеры по индустрии заморозили около 3 миллиардов долларов, а Chainalysis продолжает отслеживать движение средств.

В другой публикации блокчейн-исследователь ZachXBT отметил, что украденные средства в результате атаки на Binance и более раннего инцидента с Bitget были объединены на одном адресе в пятницу после перевода через протокол THORChain.

Это указывает на то, что за обеими кибератаками стоит один и тот же злоумышленник, отметил он.

Эксплойт Bitget ранее связывали с аффилированной с КНДР группой TraderTraitor, которая также отмечалась в других прошлых атаках, например, на Kelp DAO, добавил он.

В беседе с Cointelegraph соучредитель и гендиректор Blockaid Идо Бен-Натан также подчеркнул, что этот взлом напоминает почерк Северной Кореи из-за сложной подготовки в блокчейне, специализированного контракта для опустошения кошельков и многоуровневой системы авторизации.

Компания TRM Labs также с высокой степенью уверенности возложила ответственность за инцидент на TraderTraitor, опираясь на надежные данные как внутри блокчейна, так и за его пределами.

ФБР ранее называло группировку TraderTraitor ответственной за февральский взлом биржи ByBit в прошлом году.

30 октября, 04:17 UTC

Binance рассчитывает возобновить вывод средств в течение двух суток

Представители Binance сообщили, что вывод средств остается приостановленным на время завершения модернизации систем безопасности для сервиса вывода и связанных адресов. Возобновление работы ожидается в течение 48 часов, а пополнение счетов функционирует в обычном режиме.

В компании пояснили, что инцидент был обусловлен множеством факторов, и служба безопасности отслеживает всю цепочку атаки через скомпрометированный компьютер, который предположительно стал точкой входа.

30 октября, 03:49 UTC

Взлом Binance может ускорить переход пользователей на DEX, считает Standard Chartered

Инцидент с Binance способен перенаправить значительную часть торговых объемов в сторону децентрализованных бирж и в долгосрочной перспективе пойти на пользу Uniswap, считает глобальный руководитель отдела исследований цифровых активов в Standard Chartered Джеффри Кендрик.

В направленном в адрес Cointelegraph письме Кендрик подтвердил свой прогноз по стоимости токена UNI биржи Uniswap на уровне 100 долларов к 2030 году, отметив, что текущий взлом лишь подчеркивает вероятность того, что эта оценка может оказаться даже заниженной.

Исследования CoinGecko показывают, что отношение объемов спотовой торговли на топ-10 DEX к CEX во втором квартале 2026 года составило 23,5%, увеличившись на 2,1 процентного пункта по сравнению с первыми тремя месяцами года.

Я бы посоветовал инвесторам вновь обратить внимание на Uniswap, заявил Кендрик. На децентрализованных биржах еще не было зафиксировано ни единого взлома, а инцидент с крупнейшей централизованной площадкой Binance должен стимулировать дальнейший рост доли DEX по сравнению с CEX.

30 октября, 02:25 UTC

Binance называет взломанный ноутбук инженера причиной инцидента на 6,3 миллиарда долларов

В Binance заявили, что первичное расследование масштабного криптоинцидента указывает на компрометацию рабочего ноутбука одного из инженеров DevOps.

Взлом этого устройства мог позволить злоумышленнику получить доступ к контейнеру сервиса и инициировать неавторизованные транзакции на вывод средств, пояснили на бирже, добавив, что утечки закрытых ключей кошельков пока не обнаружено, а расследование продолжается.

Криптовалютная площадка также официально уточнила оценку общего ущерба от атаки, которая теперь составляет 6,3 миллиарда долларов.

30 октября, 02:21 UTC

First Digital подтверждает заморозку задействованных в атаке токенов FDUSD

Глава компании First Digital Винсент Чок сообщил о заморозке стейблкоинов FDUSD, похищенных в ходе атаки на Binance.

Мы тесно сотрудничаем с командой Binance и будем делиться свежими данными по мере их поступления, отметил Чок в письменном комментарии для Cointelegraph.

Наша главная задача — защитить владельцев FDUSD и помешать злоумышленникам переместить украденные средства. Защита пользователей — это общая ответственность.

30 октября, 01:19 UTC

Биткоин торгуется ниже 77 000 долларов на фоне падения BNB на 8%

По данным CoinGecko, курс биткоина держался около отметки 76 937 долларов, снизившись за сутки на 4,9%. Монета BNB подешевела на 8% примерно до 693 долларов, а цена Ethereum просела на 5,7% до уровня около 2211 долларов.

Токены сегмента DeFi также продемонстрировали падение: за тот же период активы AAVE и UNI от Uniswap потеряли в цене 11,3% и 10,7% соответственно.

Индекс страха и жадности биткоина, отражающий настроения на рынке главной криптовалюты, опустился до отметки 30, что соответствует зоне страха и наблюдается впервые с августа.

30 октября, 12:52 UTC

В Binance отчитались о заморозке 3 миллиардов долларов после взлома

По данным биржи, на текущий момент верифицированная сумма замороженных вследствие хакерской атаки активов достигла 3 миллиардов долларов.

Это обновление последовало за заявлением Совета безопасности Arbitrum о проведении транзакции по заморозке 30,5 миллиона долларов, похищенных в результате эксплойта Binance и включавших 74,6 миллиона токенов ARB и 8425 монет ETH.

Совет безопасности действовал, руководствуясь соображениями защиты интересов и целостности сообщества и управления Arbitrum, не создавая при этом проблем для пользователей или приложений сети, говорится в сообщении.

По состоянию на 30 октября 2026 года средства были успешно переведены на промежуточный замороженный кошелек, отмечается в тексте.

Исходный адрес больше не имеет доступа к этим активам, и их перемещение возможно лишь в результате дальнейших решений Совета безопасности или голосования DAO экосистемы Arbitrum.

30 октября, 12:26 UTC

Chainalysis оценивает объем украденных у Binance средств в 5,9 миллиарда долларов

Специалисты Chainalysis подсчитали, что на момент совершения кражи объем выведенных с Binance активов составил 5,912 миллиарда долларов, что в четыре раза превышает сумму, похищенную с биржи Bybit в 2025 году.

Ранее в Binance сообщали, что подтвержденный объем замороженных средств составлял 2,54 миллиарда долларов.

30 октября, 12:26 UTC

Blockaid не исключает злоупотребление закрытыми ключами при взломе Binance

Масштабный инцидент с многомиллиардным взломом Binance мог быть связан с манипуляциями злоумышленников с механизмом подписи транзакций биржи, полагает соучредитель и гендиректор Blockaid Идо Бен-Натан.

В комментарии для Cointelegraph Бен-Натан пояснил, что предварительный анализ указывает на неправомерное использование ключей, когда хакеры обманным путем или через компрометацию заставляют систему подписания одобрять вредоносные переводы без прямого извлечения самих приватных ключей.

Судя по всему, речь идет о компрометации инфраструктуры подписания транзакций. Мы не считаем, что сам ключ был скомпрометирован путем утечки, добавил он.

Бен-Натан подчеркнул, что это предварительная оценка, основанная на опыте расследования подобных инцидентов и мониторинге активности в блокчейне.

Генеральный директор Arkham Мигель Морель отметил, что атака все еще продолжается.

30 октября, 12:07 UTC

Binance сообщает о временной приостановке пополнения счетов

Руководство Binance объявило о временном отключении депозитов на фоне проведения проверок безопасности, заморозки активов и взаимодействия с правоохранительными органами. Ранее биржа уже подтвердила остановку вывода средств.

Мы работаем круглосуточно и опубликуем подробный отчет после завершения расследования, пообещали в компании, добавив, что покроют все убытки пользователей.

Незадолго до этого представители Binance также проинформировали о временной приостановке торгов на платформе Binance Alpha.

30 октября, 12:07 UTC

Wintermute и GSR раскрывают информацию о влиянии взлома Binance на их бизнес

Криптотрейдинговые компании Wintermute и GSR признали наличие экспозиции к Binance, однако подчеркнули, что не ждут серьезных сбоев в своей операционной деятельности.

Эти структуры выступают маркетмейкерами, размещая ордера на покупку и продажу на биржах для помощи другим трейдерам в исполнении сделок. Нарушения в их работе могли бы сделать торговые операции на крипторынках более сложными и дорогими.

Глава GSR Син Сон заявил, что их риски по Binance составляют менее 5% от чистого капитала компании, то есть разницы между активами и обязательствами. Он добавил, что фирма работает с Binance над выяснением обстоятельств и поиском путей помощи.

Генеральный директор Wintermute Евгений Гаевой сообщил, что экспозиция его компании не превышает 20% чистых активов, и он также не ожидает операционных трудностей.

Ни один из руководителей не назвал конкретных денежных сумм своей экспозиции и не подтвердил наличие финансовых потерь.

29 октября, 23:40 UTC

Ripple замораживает токены RLUSD, связанные со взломом Binance

Компания Ripple осуществляет заморозку принадлежащих ей стейблкоинов RLUSD, привязанных к доллару и оказавшихся задействованными во взломе Binance, сообщил старший вице-президент компании по направлению стейблкоинов Джек Макдональд.

По словам Макдональда, специалисты компании активно блокируют затронутые средства и координируют действия с заинтересованными сторонами для содействия расследованию. Точный объем замороженных активов он не раскрыл.

29 октября, 11:35 pm UTC

Binance сообщает о заморозке 2,54 миллиарда долларов после хакерской атаки

В Binance заявили, что верифицированная сумма замороженных в связи со взломом активов достигла 2,54 миллиарда долларов, прояснив циркулировавшие в публичном поле разные цифры, в том числе упоминания 1,8 миллиарда.

На бирже отметили, что эта сумма может увеличиться, поскольку их команды совместно с правоохранителями, эмитентами, аналитическими блокчейн-компаниями и партнерами по отрасли продолжают искать и блокировать остальные средства. Новые данные будут публиковаться по мере их проверки.

29 октября, 10:36 pm UTC

World Liberty Financial замораживает 27 миллионов долларов в токенах USD1

Проект World Liberty Financial заблокировал 27 миллионов долларов в привязанном к доллару стейблкоине USD1, а также 2 миллиона долларов в токенах WLFI, сообщил соучредитель Binance И Хэ.

Команда USD1 предприняла проактивные шаги для заморозки 27 миллионов долларов в USD1, имеющих отношение к взлому Binance, заявил соучредитель и гендиректор World Liberty Financial Зак Виткофф.

Представители проекта уточнили, что заморозка похищенных активов в WLFI и USD1 производилась в сотрудничестве с кастодианом BitGo.

Мы будем всемерно содействовать текущему расследованию и поддерживать инициативы по привлечению виновных к ответственности. Защита наших пользователей остается главным приоритетом, подчеркнули в World Liberty в публикации на X.

29 октября, 10:33 pm UTC

В Binance обещают возобновить вывод средств после устранения проблем

Представители Binance заверили, что команда проводит необходимые проверки безопасности и откроет вывод средств сразу же после ликвидации уязвимости.

29 октября, 10:32 pm UTC

Aave замораживает рынки после того, как злоумышленник с Binance занял 44,6 миллиона долларов

Протокол децентрализованного кредитования Aave в качестве превентивной меры приостановил работу рынков в версиях V3 и V4 на фоне хакерской атаки на Binance.

Согласно обновлению на форуме управления, опубликованному после заморозки, риск-провайдер LlamaRisk сообщил, что взломавший Binance субъект внес в пул 60 миллионов USDT и взял в долг 19 762 монеты Wrapped Ether (WETH) стоимостью около 44,6 миллиона долларов на тот момент.

Заем был оформлен 29 октября в период с 20:58 до 21:01 UTC, примерно за 40 минут до первой волны блокировок. Это была единственная позиция атакующего на всех версиях и в разных сетях Aave, причем после 21:01 UTC никакой активности с его стороны не фиксировалось.

На момент составления отчета позиция была обеспечена залогом в USDT на сумму 59,9 миллиона долларов при задолженности в 43,8 миллиона. В LlamaRisk отметили, что позиция подлежит стандартной процедуре ликвидации и не несет угрозы для поставщиков ликвидности Aave.

Ограничения коснулись 175 резервов V3 в 16 сетях и 117 резервов V4 в четырех блокчейнах.

Пользователи по-прежнему могут выводить средства, погашать займы и проводить ликвидации. Тем не менее заморозка исключает новые депозиты и займы, включая внесение дополнительного обеспечения, оставляя погашение долга единственным способом улучшить показатели здоровья позиции.

В LlamaRisk предупредили, что рынки останутся замороженными до прекращения движения украденных средств и получения от Binance детальных данных о локализации проблемы, после чего начнется поэтапное восстановление работы. Длительная заморозка может привести к росту ставок по займам из-за сокращения доступной ликвидности.

29 октября, 9:15 pm UTC

Binance расследует многомиллиардный инцидент с безопасностью

Криптовалютная биржа Binance проводит расследование возможного крупного взлома одного из своих кошельков в сети Ethereum после того, как подозрительные транзакции заставили эмитентов стейблкоинов Tether и Circle экстренно заблокировать миллиардные активы.

Представитель Binance сообщил Cointelegraph в четверг, что биржа проверяет поступающие сведения о потенциальной уязвимости, однако пока не подтвердила факт влияния на средства пользователей. По его словам, службы безопасности занимаются анализом активности и подготовят отчет по мере верификации информации.

Первыми тревогу забили исследователи под ником Spreek, которые написали в X, что активы из связанного с Binance Ethereum-кошелька были переведены на свежий адрес через контракт, финансирование которого предположительно поступало от Tornado Cash. Позже Spreek сообщил, что связанные с переводами кошельки начали распродавать стейблкоины USDT через децентрализованные биржи.

Аналитическая платформа Arkham Intelligence позднее идентифицировала группу кошельков под меткой binance-hacker-1029, на которых хранилось около 5,84 миллиарда долларов в цифровых активах. Данная цифра отражает баланс этих адресов, а не точный подтвержденный размер похищенных средств.

Соучредитель Binance Чанпэн Чжао подтвердил признаки хакерской атаки и добавил, что компании Tether и Circle заморозили около 971 миллиона и 823 миллиона долларов соответственно. Чжао выразил уверенность, что все клиентские средства будут полностью компенсированы.

Tether и Circle заморозили свыше 2,36 миллиарда долларов

Специалисты по блокчейн-безопасности из Blockaid заявили, что зафиксировали подозрительные переводы на сумму порядка 3,3 миллиарда долларов с кошельков, связанных с Binance, в сетях Ethereum, Arbitrum и Avalanche.

Вскоре после появления новостей об инциденте Tether и Circle, два крупнейших эмитента стейблкоинов по рыночной капитализации, объявили о блокировке в общей сложности 2,36 миллиарда долларов в токенах, имеющих отношение к предполагаемой атаке.

Генеральный директор Circle Джежереми Аллен заявил, что компания заморозила более 800 миллионов долларов в USDC во взаимодействии с правоохранительными органами и продолжит помогать следствию.

Спустя несколько минут глава Tether Паоло Ардоино сообщил о заморозке более чем 1,567 миллиарда долларов в USDT, связанных с вероятным эксплойтом.

Защита индустрии и наших партнеров остается нашим главным приоритетом, написал Ардоино.

Взлом Binance произошел всего через несколько часов после того, как платформа прогнозов Polymarket временно приостановила торги из-за компрометации стороннего поставщика услуг. Представители площадки заявили об устранении неполадки, пообещали компенсировать убытки пострадавшим пользователям и отчитались о возобновлении нормальной работы всех систем к 19:05 UTC четверга.

Материал подготовили Феликс Нг, Брайан О’Ши и Нейт Костар.