В ночь на 30 октября крупнейшая криптобиржа мира Binance перестала выдавать деньги. Кто-то вывел с нее около $6,3 млрд всего за двадцать минут. Рынок отреагировал падением, а Илон Маск написал в X загадочное послание. Как криптовалютный сейф вскрыли за минуты, кто за этим стоит и при чем тут КНДР – подробнее в материале «Абзаца».
«Нулевой день» для Binance
В ночь на 30 октября криптовалютная биржа Binance подверглась крупнейшему в истории криптовалют ограблению. По данным Reuters, хакеры вывели активы на сумму около $6,3 млрд. Основная часть средств была переведена всего за 20 минут через десять различных блокчейнов. Биржа приостановила вывод средств и заявила, что покроет все убытки пользователей.
Первоначальное расследование Binance показало, что точкой входа стала скомпрометированная база ноутбука DevOps-инженера. Злоумышленник получил доступ к сервисному контейнеру, через который инициировал несанкционированные транзакции. Биржа заявила, что не обнаружила доказательств утечки приватных ключей от кошельков.
Инцидент прокомментировал Илон Маск, написав в социальной сети X:
«Каждый день – нулевой день».
В сфере кибербезопасности «нулевым днем» называют неизвестную разработчикам уязвимость, которую злоумышленники используют до выпуска исправления.
Reuters со ссылкой на аналитиков TRM Labs, Chainalysis и ZachXBT пишет, что взлом Binance, вероятно, устроили северокорейские хакеры из группировки TraderTraitor, которая является подразделением известной группы Lazarus.
Большую часть средств злоумышленники вывели всего за 20 минут через 10 блокчейнов. Предположительно, атака началась со взлома ноутбука инженера Binance: хакер получил доступ к внутренней системе и провел несанкционированные транзакции, не трогая приватные ключи. На версию о причастности КНДР, по данным издания, указывает и то, что украденные средства смешались с деньгами от прошлого взлома Bitget на одном адресе.
Специалисты отметили, что почерк атаки полностью совпадает с взломом биржи Bybit в феврале 2025 года, когда было похищено $1,5 млрд, и который ФБР также приписывало Пхеньяну.
Группа Lazarus известна с 2014 года, когда ее обвинили в кибератаке на Sony Pictures. По оценкам Chainalysis, общая сумма украденного Северной Кореей за весь 2025 год составила $2,02 млрд, что примерно в три раза меньше суммы, похищенной у Binance за одну ночь.
Новость о взломе спровоцировала резкое падение криптовалютного рынка. Биткоин достиг шестинедельного минимума в $76 368, а Ethereum подешевел более чем на 3%. Токен самой биржи BNB упал почти на 10%.
По данным CoinGlass, только за первый час были принудительно закрыты позиции трейдеров на $629 млн, из которых $607 млн пришлись на ставки на рост.
Известный трейдер DonAlt отметил, что рынок ожидал падения на 30%, но просел лишь примерно на 3%. Другой аналитик, Killa, назвал происходящее «FUD» (страх, неопределенность, сомнение) и призвал не закрывать позиции преждевременно.
Козырь российских криптобирж
Глава комитета Госдумы по финансовому рынку Анатолий Аксаков заявил, что криптобиржи в России окажутся безопаснее зарубежных благодаря государственному регулированию. Он отметил, что они будут находиться в российском контуре контроля.
«Российские биржи будут все равно безопаснее, поскольку они регулируются российским законодательством и будут находиться в российском контуре контроля и регулирования», – сказал Аксаков в беседе с ТАСС.
Анализ AInvest указывает, что биржа пообещала компенсировать потери из корпоративных средств и резерва SAFU в размере $1 млрд. Однако, в отличие от банка, у нее нет внешнего регулятора, надзирающего за резервами, и нет аудированной отчетности, с которой можно было бы сверить обязательства. Гарантия опирается на кредит доверия к основателю, а не на проверенный баланс. На этом фоне прозвучали призывы к регуляторным изменениям.
Глава криптоподразделения Franklin Templeton Крис Перкинс в эфире CNBC заявил, что взлом Binance подчеркивает необходимость усиления регулирования кибербезопасности, чтобы закрыть пробелы и помочь отрасли реализовать свой потенциал.
CEO хедж-фонда Third Eye Тиан Женг в комментарии Bloomberg назвал непрекращающиеся взломы «смертельным ударом» для криптоиндустрии и предупредил, что подверженность таких уязвимостей в период, когда новые ИИ-модели выходят каждые две недели, «очень опасна».
