Как взломали крупнейшую криптобиржу. Хронология атаки на Binance :: РБК.Крипто
Хакеры не один день готовились к атаке и смогли провести ее основную часть за 20 минут
В ночь с 29 на 30 октября 2026 года у крупнейшей криптобиржи Binance украли более $6 млрд. Это самая крупная кража криптовалюты за всю историю. Биржа уже заявила, что покроет все потери из своих фондов, а деньги пользователей не пострадают.
Детали взлома
Первым о возможной атаке на Binance в соцсетях сообщил криптоаналитик Spreek. Заметив странную активность около 23:00 мск 29 октября, он отметил, что это могли быть и операции биржи, хотя выглядели они очень подозрительно, поскольку участвовавшие в них кошельки были пополнены с криптомиксера Tornado Cash.
Миксеры анонимизируют криптовалютные транзакции, смешивая их с другими, чтобы скрыть происхождение и назначение средств. Их используют как для повышения приватности, так и в преступных целях для отмывания денег.
В это время начались крупные переводы с кошельков Binance. Одной транзакцией ушло около 18 тыс. BTC ($1,4 млрд), которые были быстро распределены по 19 кошелькам, после чего прекратили движение. Затем с одного из главных кошельков Binance за один раз ушло большое количество Ethereum и стейблкоинов (в том числе больше 1,6 млрд USDT).
Около полуночи по Москве основатель и бывший глава Binance Чанпэн Чжао (CZ) написал, что это похоже на взлом, а через 10 минут биржа официально заявила об «срочном расследовании проблемы безопасности». В то же время Tether и Circle начали замораживать украденные токены. Биржа временно приостановила депозиты и вывод средств.
В ходе расследования инцидента в TRM Labs выяснили, что подготовка к атаке началась как минимум за 36 часов до кражи. Злоумышленники начали проверять свою схему, выводя небольшие суммы через 10 блокчейнов, включая XRP Ledger, Solana, Base, Optimism, Tron и Bitcoin.
Всего атака длилась несколько часов, но большая часть переводов была осуществлена в течение примерно 20 минут незадолго до полуночи. По оценкам Binance, с ее кошельков было украдено примерно $6,3 млрд в разных криптовалютах.
Реакция курсов криптовалют
После первых сообщений о взломе курс биткоина упал на 3%, потянув за собой весь рынок. Утром 30 октября курс BTC обновил минимум с середины сентября, в моменте опустившись ниже $77 тыс. На 12:30 мск биткоин торгуется около $77,5 тыс.
BNB от Binance упал на 6,5%, до $700. В целом общая капитализация крипторынка снизилась за сутки на 1,7%, до $2,63 трлн. На фоне резкого падения курсов после первых сообщений о взломе, на криптобиржах начался каскад ликвидаций, лишивший игравших на повышение курсов трейдеров порядка $1,3 млрд.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
Заморозка активов и расследование
Из украденных активов успели заморозить порядка $3 млрд. Остальные деньги, в основном биткоин и эфир, которые технически невозможно заблокировать, остались у злоумышленников.
По первичной информации Binance, скорее всего, был взломан ноутбук одного из инженеров, через который злоумышленники получили доступ к внутренним системам и смогли отправить несанкционированные переводы. Позже в Binance уточнили, что в ходе последующего расследования были выявлены дополнительные точки проникновения.
Аналитики, включая Chainalysis и ZachXBT, связывают атаку с северокорейской группировкой TraderTraitor (Lazarus), которая раньше уже проводила крупные кражи, в том числе $1,5 млрд у биржи Bybit в 2025 году и $350 млн у Bitget месяц назад.
В Binance обещают раскрыть данные инцидента после завершения расследования. В Сети появился наглядный дашборд, в котором можно отслеживать потерянные средства биржи и информацию об их блокировках. Согласно ему, заморожено 44% украденных токенов. Это значит, что они не могут больше перемещаться, но это еще не значит, что средства возвращены бирже.
В 12:00 мск 30 октября Binance пообещала возобновить вывод средств в течение ближайших 45 часов.