Криптоограбление

Криптовалютные миллиарды исчезают быстро

Хакеры похитили около $6,3 млрд у Binance, крупнейшей в мире криптовалютной биржи. Это крупнейшая кража криптовалюты за всю историю наблюдений. Большая её часть произошла примерно за 20 минут. Предыдущим рекордом был взлом Bybit на $1,5 млрд в 2025 году.

Первоначальное расследование указывает на скомпрометированный ноутбук одного из инженеров. Злоумышленники получили доступ к системам Binance и дали затронутым кошелькам команду отправить криптовалюту на подконтрольные им кошельки. Позднее биржа сообщила, что обнаружила дополнительные точки взлома.

Взлом подрывает доверие ко всей криптоиндустрии, которая годами стремилась к массовому признанию. После кражи Binance пришлось приостановить вывод средств.

Стейблкоины нанесли ответный удар

Примерно $3 млрд из похищенной криптовалюты было заморожено. Это стало возможным, поскольку значительная часть добычи находилась в стейблкоинах — криптовалютах, предназначенных для отслеживания курса устоявшихся валют, таких как доллар США. У многих из них есть централизованные эмитенты, способные блокировать перемещение похищенных токенов.

• Tether заморозила почти $1,6 млрд.
• Circle заморозила более $800 млн.
• Обычную криптовалюту, включая биткоин и эфир, эмитент заморозить не может.

Заморозка не позволяет похитителю перемещать активы, однако их возврат потребует более длительной судебной процедуры. По данным блокчейн-аналитической компании Elliptic, злоумышленники конвертировали около $3,3 млрд в активы, которые невозможно заморозить, и начали попытки их обналичить.

Когда активы хранит кто-то другой

Атака выявляет один из рисков хранения криптовалюты на централизованной бирже. Когда клиенты оставляют активы в Binance, биржа контролирует инфраструктуру, используемую для их хранения и перемещения. Если эта инфраструктура скомпрометирована, клиенты могут оказаться под угрозой, даже если их собственные пароли и закрытые ключи не были похищены.

Обратная сторона заключается в том, что централизованная биржа потенциально может покрыть убытки. В случае Binance происходит именно это. Компания пообещала возместить все убытки клиентам. У Binance есть резервный фонд в размере $1,2 млрд, которого должно хватить примерно на треть из них при условии, что замороженные активы будут возвращены.

Основатель Чанпэн Чжао также допустил возможность продажи доли Binance стоимостью $1 млрд в SpaceX после перепалки в социальных сетях с генеральным директором компании Илоном Маском.

Подозрение падает на Северную Корею

Блокчейн-аналитики TRM Labs и Chainalysis заявляют, что с высокой степенью уверенности за атакой стоит спонсируемое государством хакерское подразделение Северной Кореи TraderTraitor. Binance публично ни на кого ответственность не возлагала.

Это было бы не впервые: ФБР обвинило Северную Корею во взломе Bybit на $1,5 млрд в 2025 году — предыдущем рекорде среди криптовалютных краж. Считается, что обедневшая и находящаяся под санкциями Северная Корея стоит за многими изощрёнными атаками последних лет, направленными на голливудские студии, центральные банки и биржи. По оценкам Национальной разведывательной службы Южной Кореи, около 8 400 северокорейцев обучены ведению кибервойны.

Криптовалютные биржи — лакомые цели. Они хранят цифровые активы на миллиарды долларов, которые можно перевести через границы за считаные минуты.