Криптобиржа Binance расследует возможный взлом на сумму $6,3 млрд. Аналитики полагают, что это может стать самой масштабной кражей криптовалюты в истории.
По предварительной версии, злоумышленникам получили доступ к внутренним системам Binance через ноутбук инженера, который оказался скомпрометирован и вывел деньги.
Соосновательница компании И Хэ утверждает, что в компании не обнаружили никаких доказательств утечки секретных ключей кошельков.
Биржа пообещала покрыть все потери за счёт фонда защиты пользователей SAFU и заявила, что средства клиентов в безопасности.
Компания приостановила пополнения и снятия и совместно с партнёрами смогла заморозила около $3 млрд пострадавших активов.
Илон Маск уже отреагировал на инцидент лаконично, назвав ситуацию «нулевым днём».
«Каждый день — нулевой день», — написал предприниматель в соцсети X в ответ на публикацию аккаунта KobeissiLetter.
Термином zero-day называют ранее неизвестную уязвимость в программном обеспечении, оборудовании или прошивке.
В будущем обманывать и взламывать криптобиржи для собственного заработка будет ИИ, прогнозирует Илон Маск.
Так он прокомментировал версию, что взломавший Binance хакер использовал сложные алгоритмы, включая задействование замороженных USDT в качестве залога для получения незаблокированных займов в ETH.
«В какой-то момент агенты суперинтеллекта будут делать это, чтобы зарабатывать валюту для себя, а не для человека», — прокомментировал Маск.
Как отреагировал рынок
Инцидент вызвал падение крипторынка: биткоин опустился более чем на 3%, до шестинедельного минимума около $76 тысяч, акции Coinbase Global потеряли 4,8%, а бумаги Strategy — почти 6%.
На фоне инцидента капитализация крипторынка сократилась более чем на $200 млрд.
Старший аналитик агрегатора Bestchangeru Никита Зуборев прогнозирует в ближайшее время на биржах большую волатильность со скачками вверх и вниз.
«Если взломы продолжатся и уязвимости найдут на других биржах, рынок может сильно просесть. На фоне проблем в Азии это может стать предпосылкой нового финансового кризиса», — цитирует эксперта «Коммерсантъ».
Кто ответственен за хакерскую атаку — версия
Аналитики компания TRM Labs предполагают, что за атакой может стоять северокорейская хакерская группировка TraderTraitor.
«TRM приписывает атаку TraderTraitor, элитному хакерскому подразделению Северной Кореи, основываясь на надежных ончейн- и офчейн-данных. Мы делаем это предположение с высокой степенью уверенности», — говорится в сообщении компании.
Другие участники рынка также склоняются к версии, согласно которой взлом осуществили хакеры из КНДР.
Считается, что TraderTraitor взломали биржу Bybit в 2025 году — до нынешней атаки на Binance это была крупнейшая кража криптовалюты, тогда ущерб составил 1,5 млрд долларов.
В ночь на пятницу 30 октября взлому подверглись Bybit и Bitget, а также Polymarket, которая приостановила работу и перестала принимать ставки.
Основатель финансового клуба «Мультипликатор» Эван Голованов считает, что хакерская группировка получила доступ к продвинутой модели или научилась использовать существующие.
«В случае с Polymarket у пользователей крали деньги через транзакции, маскирующиеся под обычные действия. А в случае с Binance средства похищали с горячих кошельков биржи. Возможно, целью были сотрудники с доступом к ним», — полагает эксперт.
Сейчас для Binance главное репутационно отыграться — если получится успокоить держателей и растянуть выплаты, заявил BFM эксперт в области кибербезопасности Анатолий Саутин. Если да, то инцидент смягчат. В ближайшие трое суток станет понятна судьба и биржи, и многих игроков рынка.
Ущерб, который сейчас оценивается Binance в $6,3 млрд, складывается из выведенных и замороженных средств, и если пользователи начнут массово выводить деньги — это полный коллапс.
Компания пообещала, что потери покроет страховой фонд SAFU, созданный специально для защиты клиентов в «экстремальных ситуациях», но его объём всего около $1 млрд.
Эксперт считает, что возмещение может растянуться на годы:
«Страховая сумма — около миллиарда. Значит, это будет растянуто во времени. Те, кто потерял деньги, будут ждать возмещения в течение нескольких лет. Так же, как было, когда замораживали, я сам не имел несколько месяцев доступа к деньгам на Binance лет семь-восемь назад».
По его словам, всё будет зависит от того, как на событие отреагируют рынок и валюты.
К версии о причастности к атаке северокорейских хакеров скептически Саутин относится скептически. По его словам, на северокорeйцев постоянно вешают взломы, и они часто не подтверждаются. Доказать что-либо крайне сложно, потому что крипторынок закрытый и виртуальный.
