Оперативные обновления: Binance выделила 6,34 млрд долларов США для покрытия убытков от хакерской атаки

Что известно о хакерской атаке на Binance:

• По оценке Binance, общий ущерб составляет около 6,3 млрд долларов США, а подтверждённая стоимость замороженных криптоактивов — 3 млрд долларов США. Эта сумма может увеличиться по мере выявления дополнительных активов.

• Binance сообщает, что депозиты функционируют в штатном режиме, а вывод средств возобновится в течение 48 часов.

• Среди замороженных активов: Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) и Arbitrum (ARB).

• Кибербезопасностные аналитики предполагают, что за атакой стоит северокорейская группа TraderTraitor.

• Binance сообщает, что следователи выявили дополнительные точки проникновения после первоначального предположения о компрометации ноутбука инженера.

• Binance заявила, что выделила более 6,34 млрд долларов США собственных средств для покрытия убытков, включая 5 млрд долларов США, уже находящихся в тех же токенах, которые были похищены.

30 октября, 14:34 UTC

Binance планирует возобновить вывод средств в течение 40 часов и опубликовать отчёт о резервах к понедельнику

Со-CEO Binance Ричард Тенг сообщил, что биржа планирует возобновить вывод средств в течение 40 часов и опубликовать полный отчёт о резервах к понедельнику.

Тенг отметил, что биржа надеется восстановить доступ до воскресного дедлайна и представить предварительный снимок резервов до публикации отчёта в понедельник.

Тенг также сообщил, что злоумышленник использовал «механизм самоуничтожения» для уничтожения инструментов и следов во время атаки, что усложнило расследование.

По словам Тенга, злоумышленник использовал делегирование EIP-7702 для получения прав исполнения над горячим кошельком, которое «не прошло через стандартные процедуры одобрения».

30 октября, 13:57 UTC

Aave отменила предупредительную заморозку на всех рынках V3 и V4

После предупредительной заморозки, введённой после хакерской атаки на Binance, протокол кредитования Aave объявил о возобновлении новых депозитов и заёмов на всех рынках V3 и V4.

Выводы и погашения оставались доступными на протяжении всего моратория. Aave заявила, что её смарт-контракты не пострадали от инцидента.

Основатель Стани Кулечов подтвердил возобновление кредитования и заимствования, отметив, что все позиции остались переколлateralизированными.

30 октября в 13:11 UTC

Binance сотрудничает с ФБР для возврата активов после взлома на $6,3 млрд

Согласно источнику, знакомому с ситуацией, Binance сотрудничает с ФБР для восстановления части средств, украденных при рекордном взломе на $6,3 млрд.

Криптобиржа раскрыла своё сотрудничество с правоохранительными органами в посте в X, не уточнив, какие именно агентства задействованы.

30 октября в 12:41 UTC

Binance заявляет, что хранит $5 млрд в токенах-аналогах для покрытия потерь от взлома

Представитель Binance сообщил Cointelegraph, что $5 млрд в токенах-аналогах находятся под контролем биржи.

Представитель отказался раскрывать адреса кошельков из соображений безопасности. Binance не сообщила, когда были приобретены эти активы.

Биржа также заявила, что еженедельно представляет отчёты о фондах компании Регуляторному органу финансовых услуг Абу-Даби в соответствии с требованием, действующим ещё до взлома.

30 октября в 11:07 UTC

И Хэ заявил, что Binance покупает альткоины для замены украденных токенов

Со-CEO Binance И Хэ заявил, что биржа закупает альткоины в объёмах, соответствующих украденным при взломе, в рамках подготовки обновлённого доказательства резервов.

Покупки осуществляются через внебиржевые сделки и на биржах, добавила она.

По словам И Хэ, фонд SAFU Binance и корпоративные активы включают значительные объёмы Bitcoin и Ether. Биржа предоставит новое обновление после завершения закупок.

30 октября в 11:00 UTC

EIP-7702 мог помочь хакерам Binance обойти проверки безопасности

Хакеры могли украсть средства Binance и без обновления Ethereum EIP-7702, однако оно, вероятно, помогло им обойти проверки безопасности, заявил Cointelegraph генеральный директор Blockaid Идо Бен-Натан.

Бен-Натан отметил, что атака стала возможной благодаря скомпрометированным системам подписи. EIP-7702 предоставило «способ выполнить это одним действием», тогда как иначе потребовалось бы несколько транзакций.

Генеральный директор Ambire Иво Георгиев также отметил, что средства могли быть похищены и другими методами. Он предупредил, что инженеры биржи могут упустить необходимость отмены вредоносных делегаций EIP-7702 после восстановления контроля над своими системами.

30 октября, 10:55 UTC

Binance заявила, что зарезервировала 6,34 млрд долл. США из средств компании для покрытия убытков от хакерской атаки

По данным биржи, Binance выделила более 6,34 млрд долл. США из собственных средств для возмещения убытков от хакерской атаки.

Компания сообщила, что 5 млрд долл. США этих средств уже находятся в тех же токенах, пострадавших от атаки. Остальные активы приобретаются через рыночные и внебиржевые сделки для ликвидации дефицита токенов.

Некоторые покупки могут занять больше времени из-за низкой ликвидности и сроков внебиржевого расчета, отметила Binance.

Это распределение не включает замороженные или защищённые активы. Около 3 млрд долл. США остаются замороженными; усилия по их возврату продолжаются совместно с правоохранительными органами и партнёрами отрасли.

30 октября, 10:09 UTC

Chainalysis: хакеры Binance, возможно, автоматизируют отмывание средств

Аналитическая компания Chainalysis заявила, что злоумышленники, стоящие за хакерской атакой на Binance, возможно, используют автоматизацию для перемещения и перераспределения похищенных средств.

«Наши следователи наблюдают беспрецедентные схемы отмывания похищенных средств в результате эксплуатации уязвимости Binance», — сообщила компания.

«Тысячи транзакций за короткий период указывают на то, что злоумышленники применяют автоматизацию для сокрытия следов средств».

Chainalysis сообщила, что средства многократно циркулировали между адресами, иногда возвращаясь в кошельки, использованные ранее в цепочке.

30 октября, 08:37 UTC

В ходе расследования хакерской атаки Binance обнаружила дополнительные точки проникновения

Расследование хакерской атаки на Binance на сумму 6,3 млрд долл. США выявило «дополнительные точки проникновения», сообщила биржа, тогда как изначально подозревался компрометированный ноутбук.

Биржа заявила, что продолжает сбор фактов в тесном взаимодействии с правоохранительными органами.

Binance сообщила, что остаётся на пути к возобновлению вывода средств через 45 часов, тогда как пополнения не затронуты. Отток средств с биржи прекратился после приостановки вывода.

30 октября, 07:37 UTC

Тэн заявил, что хакерская атака на Binance не была единичным «однократным» действием

Со-CEO Binance Ричард Тенг заявил, что хакер, совершивший взлом на $6,3 млрд, использовал не просто права одного инженера.

В посте в X Тенг назвал инцидент «более сложным атакующим процессом», а не однократным действием «одним щелчком».

«Наши расследования не возлагают ответственность ни на одно конкретное лицо», — написал он.

Тенг подтвердил, что предварительные выводы указывают на заражённый ноутбук DevOps-инженера, через который злоумышленник получил доступ к внутреннему сервису и осуществил несанкционированные выводы. Доказательств утечки приватных ключей кошельков обнаружено не было.

Binance покроет все убытки за счёт фонда SAFU и собственных средств компании.

30 октября, 05:01 UTC

Аналитики подозревают в хакерской атаке на Binance северокорейскую группировку

Соучредитель и CEO Chainalysis Джонатан Левин заявил, что взлом Binance, скорее всего, совершила северокорейская хакерская группа TraderTraitor, ссылаясь на связи с предыдущим взломом.

В посте в X Левин оценил объём похищенного в $6,4 млрд — чуть выше оценки Binance ($6,3 млрд). По его словам, партнёры в индустрии заморозили около $3 млрд, а Chainalysis продолжает отслеживать средства.

В отдельном посте onchain-исследователь ZachXBT сообщил, что похищенные средства из атаки на Binance и предыдущего взлома Bitget были объединены на одном адресе в пятницу после поступления через THORChain.

«Это говорит о том, что за обоими инцидентами, скорее всего, стоит один и тот же злоумышленник», — отметил он.

«Взлом Bitget был приписан связанной с КНДР группе TraiderTraitor, которая пересекается с другими предыдущими атаками, например на Kelp DAO», — добавил он.

Идо Бен-Натан, соучредитель и CEO Blockaid, в интервью Cointelegraph также отметил, что атака напоминает действия КНДР по уровню сложности onchain-подготовки, использованию контракта для сбора средств клиентов и множественным авторизациям.

TRM Labs также приписала атаку TraderTraitor «с высокой степенью уверенности», основанной на надёжных on- и off-chain-данных.

ФБР также назвало TraderTraitor группой, стоявшей за взломом ByBit в феврале прошлого года.

30 октября, 04:17 UTC

Binance ожидает возобновления выводов в течение 48 часов

Binance сообщила, что выводы пока приостановлены в ходе полного пересмотра безопасности сервиса вывода и связанных адресов; возобновление ожидается в течение 48 часов. Пополнения работают в штатном режиме.

Биржа заявила, что инцидент имел несколько причин, а её команда безопасности прослеживает весь путь атаки через заражённый компьютер, который, как предполагается, стал точкой входа.

30 октября, 03:49 UTC

Взлом Binance может ускорить переход на DEX: Standard Chartered

Взлом Binance может стимулировать рост торговли криптовалютами на децентрализованных биржах и в долгосрочной перспективе принести пользу Uniswap, считает Джеффри Кендрік, глобальный руководитель исследований цифровых активов Standard Chartered.

В электронном письме, направленном CoinTelegraph, Кендрік сохранил целевую цену на токен UNI Uniswap — $100 к 2030 году, отметив, что инцидент — «ещё одна причина, по которой этот прогноз может оказаться заниженным».

Исследование CoinGecko показывает, что доля топ-10 спотовых DEX в объёме торговли DEX/CEX во II квартале 2026 г. составила 23,5%, выросла на 2,1 п.п. по сравнению с I кварталом 2026 г.

«Я рекомендую инвесторам снова обратить внимание на Uniswap», — заявил Кендрік. «Децентрализованная биржа (DEX) никогда не подвергалась взломам, а взлом крупнейшей централизованной биржи (CEX) Binance должен способствовать дальнейшему росту соотношения объёмов торговли на DEX и CEX».

30 октября, 02:25 UTC

Binance связывает взлом на $6,3 млрд с заражённым ноутбуком инженера

Binance сообщила, что предварительное расследование многомиллиардного взлома указывает на компрометацию ноутбука инженера DevOps.

Биржа заявила, что компрометация ноутбука могла позволить злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции вывода. Утечки приватных ключей кошельков обнаружено не было, однако расследование продолжается.

Криптобиржа также сообщила, что оценочный ущерб от взлома составляет $6,3 млрд.

30 октября, 02:21 UTC

First Digital подтвердила заморозку FDUSD, задействованного в атаке

Генеральный директор First Digital Винсент Чок сообщил, что компания заморозила украденные в ходе атаки на Binance токены FDUSD.

«Мы сотрудничаем с командой Binance и будем делиться обновлениями по мере их появления», — заявил Чок в письменном комментарии для CoinTelegraph.

«Наш приоритет — защита держателей FDUSD и недопущение перемещения украденных средств. Защита пользователей — это общая ответственность».

30 октября, 01:19 UTC

Bitcoin торгуется ниже $77 000, BNB падает на 8%

Согласно данным CoinGecko, цена Bitcoin составляла около $76 937, снизившись на 4,9% за сутки. BNB упал на 8% — до ~$693, ETH — на 5,7%, до ~$2211.

Токены DeFi также снизились: AAVE — на 11,3%, UNI Uniswap — на 10,7% за тот же период.

Индекс страха и жадности Bitcoin, отражающий рыночные настроения, упал до уровня «страх» со значением 30 — минимума с августа.

30 октября в 00:52 по UTC

Binance сообщает о заморозке $3 млрд после взлома

Binance сообщила, что подтверждённая сумма активов, замороженных после взлома, теперь составляет $3 млрд.

Обновление последовало после заявления Совета по безопасности Arbitrum о выполнении транзакции по заморозке $30,5 млн средств, похищенных у Binance: 74,6 млн токенов Arbitrum (ARB) и 8425 эфира (ETH).

«Совет действовал, взвесив свою приверженность безопасности и целостности сообщества Arbitrum и системы управления Arbitrum без ущерба для пользователей или приложений Arbitrum», — говорится в заявлении.

«По состоянию на 30 октября 2026 года средства успешно переведены на промежуточный замороженный кошелёк», — говорится в заявлении.

Средства более недоступны для адреса, с которого они изначально были отправлены, и могут быть перемещены только по решению Совета безопасности или голосованием DAO Arbitrum.

30 октября в 00:26 по UTC

Chainalysis оценивает ущерб от взлома Binance в $5,9 млрд

Chainalysis сообщила, что её текущая оценка похищенной у Binance суммы составляет $5,912 млрд на момент кражи — в четыре раза больше, чем сумма, похищенная у биржи Bybit в 2025 году.

Ранее Binance сообщала, что подтверждённая сумма замороженных средств составляет $2,54 млрд.

30 октября в 00:26 по UTC

Blockaid подозревает «неправомерное использование» приватного ключа при взломе Binance

Предполагаемый взлом Binance на миллиарды долларов, возможно, связан с манипуляцией подписью транзакций биржи, сообщил соучредитель и генеральный директор Blockaid Идо Бен-Натан.

В беседе с Cointelegraph Бен-Натан отметил, что предварительная оценка Blockaid указывает на «неправомерное использование ключа» — когда злоумышленники обманывают или компрометируют систему подписи, заставляя её авторизовать вредоносные транзакции без извлечения самого приватного ключа.

«Судя по всему, произошёл компрометация инфраструктуры подписи. Мы не считаем, что ключ был скомпрометирован», — сказал он.

Бен-Натан отметил, что это предварительная оценка, основанная на опыте аналогичных атак и наблюдениях за ончейн-активностью.

Генеральный директор Arkham Мигель Морель заявил, что атака, похоже, продолжается.

30 октября в 00:07 по UTC

Binance приостанавливает депозиты временно

Binance сообщила, что временно приостановила пополнение счетов в целях проведения проверок безопасности, заморозки средств и координации с правоохранительными органами. Ранее она подтвердила приостановку вывода средств.

«Мы работаем круглосуточно и опубликуем полный отчёт по итогам расследования после его завершения», — заявила компания, добавив, что «возместит все убытки».

Ранее Binance также сообщила о временной приостановке торгов на платформе Binance Alpha.

30 октября, 00:07 UTC

Wintermute и GSR раскрыли свои риски, связанные с Binance

Криптотрейдинговые компании Wintermute и GSR раскрыли риски, связанные с Binance, но заявили, что не ожидают серьёзных сбоев в своей деятельности.

Эти компании являются маркет-мейкерами: они размещают заявки на покупку и продажу на биржах, чтобы помогать другим трейдерам выполнять сделки. Сбой в их работе может затруднить или удорожить торговлю на крипторынках.

Генеральный директор GSR Синь Сун сообщил, что доля активов GSR на Binance составляет менее 5 % от её чистой капитализации (стоимость активов за вычетом обязательств). Он отметил, что GSR сотрудничает с Binance для понимания инцидента и поиска путей помощи.

Генеральный директор Wintermute Евгений Гаевый заявил, что доля активов его компании на Binance составляет менее 20 % от чистой капитализации и что он не ожидает сбоев в операционной деятельности.

Ни один из руководителей не назвал сумму рисков в долларах и не подтвердил финансовые потери.

29 октября, 23:40 UTC

Ripple замораживает RLUSD, связанный со взломом Binance

Согласно Джеку Макдональду, старшему вице-президенту Ripple по стейблкоинам, Ripple замораживает долю своего стейблкоина RLUSD, привязанного к доллару США, связанную со взломом Binance.

Макдональд заявил, что Ripple «активно замораживает затронутые средства» и координирует действия с соответствующими сторонами в поддержку расследования. Он не раскрыл объём замороженных средств.

29 октября, 23:35 UTC

Binance сообщает о заморозке $2,54 млрд после взлома

Binance сообщила, что общая сумма активов, замороженных в связи со взломом, составила $2,54 млрд, уточнив расхождения в публично циркулирующих данных, включая упоминания о $1,8 млрд.

Биржа отметила, что эта сумма может увеличиться по мере совместной работы её команд с правоохранительными органами, эмитентами, фирмами по блокчейн-аналитике и партнёрами отрасли по отслеживанию и заморозке дополнительных активов. Binance опубликует обновлённые данные после их верификации.

29 октября, 22:36 UTC

World Liberty Financial замораживает $27 млн в USD1

World Liberty Financial заморозила 27 млн долларов США в стейблкоине USD1, привязанном к доллару США, и 2 млн долларов США в токенах WLFI, сообщил соучредитель Binance Йи Хэ.

«USD1 предприняла инициативные шаги по заморозке 27 млн долларов США в USD1, связанных с хакерской атакой на Binance», — заявил соучредитель и генеральный директор World Liberty Financial Зак Виткофф.

World Liberty Financial сообщила, что сотрудничала с BitGo для заморозки украденных средств WLFI и USD1.

«Мы полностью будем сотрудничать с текущим расследованием и поддерживать усилия по привлечению виновных к ответственности. Защита наших пользователей остаётся главным приоритетом», — говорится в посте World Liberty в X.

29 октября в 22:33 UTC

Binance заявила, что вывод средств возобновится после устранения проблем

Binance сообщила, что её команда проводит проверку безопасности и возобновит вывод средств сразу после устранения «проблемы безопасности».

29 октября в 22:32 UTC

Aave заморозила рынки после того, как злоумышленник, взломавший Binance, занял 44,6 млн долларов США

Децентрализованный кредитный протокол Aave в целях предосторожности заморозил рынки во всех своих развертываниях V3 и V4 после хакерской атаки на Binance.

В обновлении форума управления, опубликованном после заморозки, поставщик услуг по управлению рисками LlamaRisk сообщил, что злоумышленник, взломавший Binance, депонировал 60 млн USDT и занял 19 762 Wrapped Ether (WETH), что на тот момент составляло около 44,6 млн долларов США.

Заем произошел между 20:58 и 21:01 UTC 29 октября, примерно за 40 минут до первой заморозки. Это была единственная позиция злоумышленника в Aave на всех сетях и версиях; после 21:01 UTC других взаимодействий не зафиксировано.

На момент снимка позиция обеспечивалась колл-обеспечением в размере 59,9 млн USDT при долге в 43,8 млн долларов США. LlamaRisk отметил, что позиция остаётся подлежащей обычной ликвидации и не создаёт риска для поставщиков средств Aave.

Заморозка охватила 175 резервов V3 в 16 сетях и 117 резервов V4 в четырёх сетях.

Пользователи по-прежнему могут выводить средства и погашать займы, а ликвидации продолжаются. Однако заморозка запрещает новые депозиты и заимствования, включая дополнительные депозиты обеспечения, поэтому улучшить коэффициент здоровья существующей позиции можно только путём погашения.

LlamaRisk сообщил, что рынки останутся замороженными до тех пор, пока средства злоумышленника не прекратят перемещаться и Binance не предоставит больше информации о мерах сдерживания, после чего последует поэтапное возобновление работы. Было отмечено, что длительная заморозка может повысить процентные ставки по займам из-за снижения доступной ликвидности при выводе средств.

29 октября в 21:15 UTC

Binance расследует многомиллиардную утечку безопасности

Binance расследует возможную многомиллиардную утечку безопасности, затронувшую один из её кошельков в сети Ethereum, после подозрительных переводов, побудивших эмитентов стейблкоинов Tether и Circle якобы заморозить миллиарды долларов США в активах.

Представитель Binance сообщил Cointelegraph в четверг, что биржа расследует сообщения о потенциальной проблеме безопасности, но не подтвердила никакого воздействия на средства пользователей. Представитель добавил, что команды безопасности проверяют активность и предоставят обновления после верификации дополнительной информации.

Впервые тревогу поднял исследователь блокчейна Спrik, который опубликовал в X сообщение о том, что активы из кошелька Binance в сети Ethereum были переведены на новый адрес через вызов смарт-контракта, якобы профинансированного через Tornado Cash. Позже Спrik сообщил, что кошельки, связанные с этими переводами, начали продавать Tether USDt (USDT) на децентрализованных биржах.

Аналитическая платформа Arkham Intelligence позже выявила группу кошельков под названием «binance-hacker-1029», содержащих около 5,84 млрд долларов в цифровых активах. Эта сумма отражает объявленные остатки на кошельках, а не подтверждённую оценку похищенных средств.

Соучредитель Binance Чанпэн Чжао заявил, что данная активность выглядит как хакерская атака, и добавил, что Tether и Circle заморозили примерно 971 млн и 823 млн долларов соответственно. Чжао отметил, что ожидает полного покрытия средств всех пользователей.

Tether и Circle заморозили более 2,36 млрд долларов

Безопасностная компания Blockaid сообщила, что её специалисты обнаружили подозрительные переводы на сумму около 3,3 млрд долларов, затронувшие кошельки, связанные с Binance, в сетях Ethereum, Arbitrum и Avalanche.

Вскоре после появления новостей об атаке крупнейшие эмитенты стейблкоинов по рыночной капитализации — Tether и Circle — заявили о совместной заморозке токенов на сумму 2,36 млрд долларов, связанных с предполагаемым инцидентом.

Генеральный директор Circle Джереми Аллер заявил, что компания заморозила свыше 800 млн долларов в USDC в координации с правоохранительными органами и будет продолжать поддерживать расследование.

Через несколько минут генеральный директор Tether Паоло Ардуино сообщил, что компания заморозила более 1,567 млрд долларов в USDT, связанных с возможной уязвимостью.

«Защита отрасли и наших партнёров — наш главный приоритет», — написал Ардуино.

Атака на Binance произошла спустя несколько часов после временной приостановки торгов на Polymarket из-за компрометации стороннего провайдера. Платформа прогнозных рынков сообщила, что проблема устранена, и обязалась возместить пострадавшим пользователям; к 19:05 по UTC в четверг все системы были восстановлены.

Репортаж Феликса Нга, Брайана О’Ши и Нейта Костара.