Взлом Binance на $6,3 млрд: вывод средств на паузе до 48 часов

Binance в официальном объявлении рассказала, что, по предварительным данным, атакующий зашёл через взломанный ноутбук DevOps-инженера. Оттуда он попал в сервисный контейнер и отправил несанкционированные транзакции на вывод. Признаков утечки приватных ключей кошельков биржа, по её словам, не нашла.

Ущерб Binance оценивает примерно в $6,3 млрд. Потери обещают закрыть из страхового фонда SAFU и собственных средств компании, а после восстановления выложить обновлённое доказательство резервов. Кроме того, биржа отозвала доступ скомпрометированных адресов, подключила правоохранительные органы и компании по блокчейн-аналитике.

Сколько удалось заморозить

Около $3 млрд уже заблокировано вместе с эмитентами и партнёрами. По данным CNBC, Tether заморозила больше $1,5 млрд в USDT, Circle больше $800 млн в USDC. На этом фоне биткоин в пятницу терял более 4% и опускался до $77 995.

Аналитики TRM Labs, как пишет CNBC, с высокой уверенностью связывают атаку с северокорейской группой TraderTraitor. ФБР раньше называло её виновником взлома Bybit на $1,5 млрд в феврале 2025 года. По оценке TRM, около $6,36 млрд разошлись по 10 блокчейнам, причём большая часть ушла примерно за 20 минут. Сама Binance виновных пока не называла.

Шансы вернуть деньги неравные. Стейблкоины эмитент может заморозить, сжечь и выпустить заново, а у биткоина и эфира такой кнопки нет. В Chainalysis предупреждают, что единых сроков возврата не существует, на это могут уйти месяцы и годы.

Что делать с балансом на Binance

Депозиты, по словам биржи, работают в обычном режиме. Вывод стоит на паузе, пока команда перестраивает сервис вывода и адреса. Мошенники при этом активизируются уже сейчас. Binance с первых часов просит верить только своим официальным каналам.

Что стоит сделать:

• не переходить по ссылкам из личных сообщений, писем и чатов, даже если там обещают компенсацию или ускоренный вывод;
• вводить логин и коды двухфакторной защиты только в приложении Binance или на binance.com;
• не продавать баланс на бирже незнакомым P2P-контрагентам и обменникам из чатов, которые предлагают выкупить его со скидкой;
• проверять сроки вывода в аккаунте Binance в X и в разделе объявлений на сайте биржи.

Как действовать после взлома крупной криптокомпании, мы подробно разбирали на примере утечки у Keystone. Россиянам стоит помнить и о том, что площадок для вывода становится меньше, 29 октября из страны ушла KuCoin.

Следующий шаг за Binance: биржа обещала полный технический разбор атаки. Если срок из утреннего поста в X выдержат, вывод вернётся не позже утра 1 ноября по Москве.