По версии Binance, хакеры, которых аналитики связывают с Северной Кореей, попали в систему биржи через ноутбук инженера. Они вывели около $6,3 млрд, это самая крупная кража криптовалюты в истории. В специальном фонде для защиты клиентов у биржи есть меньше шестой части этой суммы, поэтому остальное она обещает покрыть своими деньгами.
Хакеры, предположительно из Северной Кореи, вывели с Binance, крупнейшей криптобиржи мира, около $6,3 млрд, большую часть за 20 минут. Прежняя рекордная кража криптовалюты была в четыре раза меньше. Binance обещает покрыть весь ущерб из своих денег, так что клиенты ничего не потеряют. Часть украденного заморозили, но вернуть её быстро не выйдет.
Всё началось с ноутбука инженера
По версии Binance, хакеры взломали ноутбук одного из её инженеров. Через него они проникли во внутреннюю систему биржи и дали оттуда команду вывести монеты из «горячих» кошельков. Так называют подключённые к интернету кошельки, через которые биржа проводит выплаты. По данным компании TRM Labs, которая отслеживает движение криптовалют, деньги ушли через десять разных блокчейнов, то есть сетей, по которым переводят криптовалюты, и большая часть за 20 минут.
За 36 часов до этого хакеры несколько раз выводили небольшие суммы на пробу, пишет газета USA Today. TRM Labs и ещё одна аналитическая компания, Chainalysis, считают, что за взломом стоит TraderTraitor, северокорейская хакерская группа, связанная с известной Lazarus Group. По оценке ФБР, именно TraderTraitor в феврале 2025 года украла около $1,5 млрд у биржи Bybit, и до нынешней атаки это был рекорд.
Почти половину украденного заморозили
Binance вместе с партнёрами заблокировала около $3 млрд. Больше $2,3 млрд из них заморозили Tether и Circle. Эти компании выпускают стейблкоины, криптовалюты, курс которых привязан к доллару, и могут заблокировать свои монеты на отдельных кошельках.
Для сравнения, биржа Bitget, которую взломали в сентябре, по разным данным потеряла $351–388 млн и смогла заморозить лишь $1,1 млн. Что стало с остальными украденными у Binance $3,3 млрд, биржа не сообщает. Даже замороженные монеты быстро не вернуть, для этого нужны решения судов, и ждать их можно годами, пишет USA Today.
Ущерб биржа покроет сама
Ричард Тэн, один из двух гендиректоров Binance, говорит, что взломан собственный «горячий» кошелёк биржи. У Binance больше 300 млн клиентов, и большая часть их денег хранится в «холодных» кошельках, отключённых от интернета. «Мы никогда не используем деньги клиентов, поэтому их это не затронуло», — сказал он. Но забрать свои деньги клиенты пока не могут. Биржа остановила вывод, пока перепроверяет системы, и обещала вернуть его через день-два.
На покрытие ущерба Binance отложила больше $6,3 млрд своих денег, из них около $5 млрд уже в тех же монетах, которые вывели хакеры. После новости о взломе биткоин опустился до самого низкого курса за шесть недель, а монета BNB, которую выпускает Binance, подешевела больше чем на 7%.
Страхового фонда на такую кражу не хватит
Криптокомпании взламывают одну за другой, отмечает аналитик Bloomberg Intelligence Джеймс Сейфарт. По данным TRM Labs, за весь 2025 год хакеры украли $2,87 млрд почти в 150 атаках. Одна атака на Binance принесла им больше, чем два таких года вместе.
В фонде для защиты клиентов, который Binance сама создала в 2018 году, около $1 млрд, это меньше шестой части украденного. Поэтому основную часть ущерба биржа покрывает собственными деньгами. «Любые активы на бирже, которая хранит их за клиента, защищены ровно настолько, насколько надёжна сама биржа», — говорит Шон Фоули, специалист по криптовалютным рынкам из австралийского Университета Маккуори.
