Binance подверглась крупнейшему взлому в истории крипторынка — ущерб оценивается в $6,3 млрд
incrypted.com
30 Октябрь 2026 01:44, UTC
Крупнейшая криптобиржа мира Binance стала жертвой хакерской атаки. Последствия оценили в $6,3 млрд.
Предположительно, злоумышленники проникли во внутреннюю инфраструктуру биржи через скомпрометированный ноутбук сотрудника.
Платформа временно приостановила ввод и вывод средств, пообещав полностью компенсировать убытки.
Криптовалютная биржа Binance столкнулась с масштабной хакерской атакой в ночь на 30 октября 2026 года. Согласно официальному заявлению платформы, на момент написания предварительный ущерб оценивается в $6,3 млрд.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y
— Binance (@binance) October 30, 2026
Будьте в курсе движения ваших монет
Алерты, котировки в реальном времени и новости рынка — в одном приложении
Наведите камеру телефона, чтобы установить
4,8 на основе 40 К оценок в App Store и Google Play
Инцидент стал крупнейшим взломом в истории отрасли, превзойдя атаку на Bybit в феврале 2025 года.
Как произошел взлом
По данным аналитической компании TRM Labs, злоумышленники вывели около $6,36 млрд из кошельков Binance в десяти блокчейнах. Основная часть средств была похищена примерно за 20 минут.
Наибольшие потери пришлись на Ethereum — около $3,79 млрд. Еще $1,47 млрд вывели в биткоине и примерно $628 млн — в сети Tron. Атака также затронула XRP Ledger, Solana, Arbitrum, Avalanche и другие сети.
Большинство экспертов возложили ответственность за взлом на хакеров КНДР. Кроме того, в Chainalysis отметили, что средства, похищенные северокорейскими хакерами в результате взлома Bitget в сентябре, смешиваются с активами, украденными у Binance.
Our investigators observed funds stolen by DPRK in last month's Bitget exploit commingling with funds stolen from Binance.
We have a high degree of confidence that DPRK is responsible for the $6.4 billion hack of Binance. https://t.co/xj9dQYcbKr
— Chainalysis (@chainalysis) October 30, 2026
Согласно предварительным результатам расследования Binance, причиной инцидента могла стать компрометация ноутбука одного из DevOps-инженеров компании. Это предположительно позволило злоумышленникам получить доступ к служебному контейнеру и инициировать несанкционированные транзакции на вывод криптоактивов.
При этом в Binance подчеркнули, что не обнаружили доказательств утечки приватных ключей кошельков. Окончательная причина атаки пока не установлена. Биржа пообещала опубликовать подробный отчет после завершения расследования.
Специалисты TRM Labs также установили, что при атаке на один из горячих кошельков Ethereum злоумышленники воспользовались механизмом EIP-7702. Он позволяет передать управление кошельком смарт-контракту посредством подписанного разрешения.
По данным аналитиков, атакующий заранее подготовил 50 таких разрешений и использовал их для перенаправления активов на подконтрольные адреса. Поскольку аналогичные несанкционированные переводы произошли одновременно в других блокчейнах, эксперты предполагают, что злоумышленник получил доступ к инфраструктуре Binance, отвечающей за подписание транзакций.
Заморозка активов
В качестве меры предосторожности Binance временно приостановила операции по вводу и выводу средств, отозвала разрешение на использование затронутого адреса и привлекла правоохранительные органы для отслеживания похищенных активов.
Кроме того, после обнаружения подозрительных транзакций биржа обратилась за помощью к эмитентам стейблкоинов, аналитическим компаниям и правоохранительным органам.
Согласно оценкам ончейн-аналитика ZachXBT, в результате совместных усилий игроков индустрии на момент написания удалось заморозить $2,8 млрд.
Update: This brings the total frozen for the Binance exploit so far to over $2.83B pic.twitter.com/AX3utCiIPF
— ZachXBT (@zachxbt) October 30, 2026
При этом злоумышленники пытались оперативно обменять похищенные стейблкоины на другие криптоактивы, которые невозможно заблокировать решением централизованного эмитента.
По данным TRM Labs, около 325 млн $USDT атакующие обменяли через UniswapX и другие сервисы на примерно 122 300 $ETH. Еще 60 млн $USDT внесли в кредитный протокол Aave в качестве обеспечения, получив взамен около 19 760 $ETH стоимостью $44,6 млн.
В ответ команда Aave временно заморозила рынки кредитования в версиях V3 и V4. Ограничения затронули сотни резервов в нескольких блокчейнах и распространяются на открытие новых депозитных и кредитных позиций.
We’re aware of reports of a potential incident affecting Binance-affiliated wallets.
Aave’s contracts are unaffected, and positions remain overcollateralized. As a precaution, all DAO-operated markets across V3 and V4 have been frozen.
The freeze pauses new deposits and…
— Aave (@aave) October 29, 2026
Представители биржи заявили, что все финансовые потери будут покрыты за счет страхового фонда SAFU и собственных средств Binance.
Реакция криптовалютного рынка
Новости о взломе Binance спровоцировали резкое снижение котировок цифровых активов.
На момент написания биткоин потерял за сутки около 3%, опустившись в моменте до $76 300. Ethereum подешевел до $2178, обновив двухмесячный минимум.
Нативный токен BNB также оказался под давлением. Его снижение в моменте достигало 8%. Существенные потери понесли и другие криптоактивы, включая AAVE.
На момент подготовки материала расследование продолжается, а окончательный размер невозмещенных потерь остается неизвестным. Редакция Incrypted следит за ситуацией, мы обновим материал с учетом появления новых данных.