Binance возобновит вывод средств в течение 48 часов после взлома на $6,3 млрд

Binance планирует возобновить вывод средств в течение 48 часов после паузы, взятой для проверок безопасности. Соучредитель и со-генеральный директор И Хэ сообщила: «Депозиты не затронуты и работают как обычно. Команда работает над улучшением сервиса вывода и контроля адресов. Мы рассчитываем начать возобновлять вывод в течение следующих 48 часов». Точные сроки полного восстановления она не назвала.

Хронология

Атака началась около 20:20 UTC 29 октября 2026 года и была нацелена на основной горячий кошелек Binance в Ethereum. Примерно через два часа, в 22:30 UTC, биржа признала эксплойт, приостановила ввод и вывод и начала расследование. В последующем обновлении, в 02:25 UTC 30 октября, Binance оценила похищенные средства примерно в $6,3 млрд – это крупнейший взлом в истории криптовалют. Chainalysis оценивает ущерб примерно в $6,4 млрд.

Куда ушли средства

Атакующий вывел средства с горячих кошельков на 10 сетях. В Ethereum – на $3,74 млрд, в Bitcoin – 18 270,2 BTC на $1,47 млрд, в TRON – $612,7 млн USDT и 46,4 млн TRX на $627 млн. Solana, Arbitrum и Avalanche потеряли $96 млн, $32 млн и $24 млн соответственно. Ethereum и Bitcoin дали 83% всей суммы.

Заморозка и версия о Северной Корее

Партнеры, включая Tether, Circle, Ripple, Paxos, Arbitrum, World Liberty Financial и саму Binance, заморозили около $2,8 млрд – почти половину, в основном стейблкоины с функцией блокировки. По оценке аналитика Dickson Wu, атакующий все еще может переместить BTC и ETH примерно на $3,27 млрд. Chainalysis, ZachXBT и TRM Labs с высокой уверенностью связывают атаку с северокорейской группой TraderTraitor, ссылаясь на смешивание средств Binance с адресом эксплойта Bitget на $388 млн. Binance официально атакующего не подтверждала, расследование продолжается.

Причина и обязательства

Binance проследила эксплойт до скомпрометированного ноутбука DevOps-инженера: это дало доступ к внутренней инфраструктуре и позволило подписывать переводы. Утечки приватных ключей кошельков не нашли, права на скомпрометированный адрес отозваны. Биржа сотрудничает с правоохранителями и блокчейн-аналитиками, обещает покрыть все убытки за счет SAFU и собственных средств, а после завершения проверок опубликовать технический отчет и обновленное подтверждение резервов (Proof of Reserves).

Рынок

Настроения ухудшились до уровня «страх», последний раз наблюдавшегося в августе. BTC подешевел на 7% до $76,5 тыс. перед попыткой отскока. Аналитик Бенсон Сан считает, что украденные BTC не будут проданы сразу и действуют как «заблокированное предложение», поэтому давление на биткоин может быть ограниченным, а вот ETH может столкнуться с дополнительным давлением.