Binance кибератака: злоумышленники вывели $6,3 млрд из горячих кошельков 29 октября

29 октября 2026 года около 20:05 UTC Binance сообщила о выводе примерно 6,3 млрд долларов из горячих кошельков на девяти-десяти блокчейнах. Основная часть средств переместилась в течение 20–31 минут. Пострадали адреса на Ethereum, Bitcoin, Tron, Solana и XRP Ledger.

Компания провела расследование и связала инцидент с компрометацией ноутбука DevOps-инженера. Злоумышленники получили доступ к сервисному контейнеру и инициировали несанкционированные выводы. Приватные ключи не были скомпрометированы.

Технические детали атаки и заморозка активов

На Ethereum атакующие применили делегации EIP-7702 на горячих кошельках, превратив их в контролируемые свитчеры. Аналогичные подписи были использованы и на других сетях. Фирмы TRM Labs и Chainalysis с высокой степенью уверенности связали атаку с группой TraderTraitor, связанной с КНДР.

Эмитенты стейблкоинов и партнёры заморозили от 2,7 до 3 млрд долларов. Tether заблокировал более 1,57 млрд USDT, Circle — более 800 млн USDC. Часть активов, которые нельзя заморозить, была переведена дальше.

Binance приостановила выводы средств и заявила, что покроет все потери за счёт фонда SAFU и корпоративной казны. Объём зарезервированных средств превысил 6,34 млрд долларов. Депозиты пользователей остались нетронутыми.

Планы по восстановлению и расследованию

Co-CEO Binance Ричард Тенг сообщил, что вывод средств планируется возобновить поэтапно в течение 34–40 часов. Компания намерена опубликовать Proof of Reserves к понедельнику, 2 ноября 2026 года. Полный технический отчёт ожидается в ближайшие 48 часов.

Это крупнейшая кража криптовалюты в истории, превысившая инцидент на Bybit в 2025 году. Binance продолжает сотрудничество с правоохранительными органами и блокчейн-аналитиками для отслеживания средств. Пользователи не понесли прямых потерь, однако рынок отреагировал кратковременным снижением курса BTC ниже 77 тысяч долларов.