💸Binance обчистили на 6 миллиардов

До этой недели рекорд криптокраж держался за Bybit: в феврале 2025-го биржа лишилась около 1,5 млрд долларов. Вечером 29 октября его перекрыли примерно вчетверо. Binance, крупнейшая криптобиржа мира, оценивает ущерб в 6,3 млрд долларов, и это предварительная цифра.

По первым итогам расследования самой биржи, атака началась со взломанного ноутбука DevOps-инженера. С него злоумышленник попал в служебный контейнер и начал отправлять неавторизованные заявки на вывод. Утечки приватных ключей Binance не обнаружила. По оценке TRM Labs, скомпрометирована была инфраструктура, которая подписывает транзакции горячих кошельков, — поэтому одобрения прошли сразу в десяти блокчейнах.

Большую часть денег вывели примерно за 20 минут. Всего ушло больше 18 тысяч BTC, около 3,8 млрд долларов на Ethereum и ещё сотни миллионов в сетях Tron, XRP и Solana.

Дальше началась гонка. Стейблкоины USDT и USDC выпускают компании, которые умеют замораживать монеты на конкретных адресах. Tether заблокировала больше 1,57 млрд USDT, Circle — свыше 800 млн USDC, подключились и другие эмитенты. Всего, по словам Binance, заморожено около 3 млрд. С биткоином и эфиром такой номер не проходит: вне досягаемости, по оценке TRM, остаются около 2,4 млрд. Биткоины хакер разложил по 19 новым адресам — на 17 из них ровно по 1000 BTC.

Кто стоит за атакой, биржа не называет. TRM Labs «с высокой уверенностью» указывает на TraderTraitor — северокорейскую группу, связанную с Lazarus, которую ФБР связывало и со взломом Bybit.

Binance приостановила выводы и обещает покрыть все потери из страхового фонда SAFU и собственных средств. В SAFU около 1 млрд долларов в биткоинах — примерно шестая часть ущерба, остальное придётся брать с баланса.