Кратко
- Binance оценила общий ущерб от инцидента безопасности в четверг примерно в 6,3 млрд долларов и заявила, что около 3 млрд долларов из этой суммы заморожено в блокчейне.
- Изначально компания указывала на взломанный ноутбук инженера DevOps, но теперь заявляет, что её расследование выявило «дополнительные точки проникновения».
- Биржа заявила, что покроет все убытки из своего фонда SAFU и средств компании, и возобновила депозиты, тогда как вывод средств по-прежнему приостановлен.
Binance выявила «дополнительные точки проникновения» в инциденте безопасности в четверг, который, по её оценкам, обошёлся примерно в 6,3 млрд долларов, сообщила биржа в пятницу, после того как изначально указывала на взломанный ноутбук инженера.
В объявлении поздно вечером в четверг Binance заявила, что взломанный ноутбук инженера DevOps мог позволить злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств. «Мы не нашли никаких доказательств утечки приватных ключей каких-либо кошельков», — заявила биржа.
Обновление расследования: наше первоначальное расследование предполагало, что инцидент безопасности мог быть связан со взломанным ноутбуком, однако последующее расследование выявило дополнительные точки проникновения.
Это была сложная атака, и мы делаем всё возможное в координации… pic.twitter.com/FQQ3vKT6GU
— Binance (@binance) 30 октября 2026 г.
Генеральный директор Binance Ричард Тенг заявил в пятницу, что злоумышленник «не просто использовал разрешения одного инженера, и это не было единичным действием в „один клик“», описав «более сложный процесс атаки». «Наше расследование не возложило ответственность ни на какое конкретное лицо», — написал он.
«Это была сложная атака», — заявила Binance в своём последнем обновлении, добавив, что всё ещё собирает факты. Отток средств прекратился, когда биржа приостановила вывод, и она по-прежнему намерена возобновить его через 45 часов, сообщила биржа.
Я хочу обратиться к вам напрямую по поводу того, что произошло.
Суть — ваши деньги в безопасности, и мы покрываем все убытки.
Наше первоначальное расследование предполагает, что этот инцидент безопасности мог начаться со взломанного ноутбука инженера DevOps. Это дало злоумышленнику доступ к…
— Richard Teng (@_RichardTeng) 30 октября 2026 г.
Около 3 миллиардов долларов из затронутых активов было заморожено в сети с помощью партнеров по блокчейну, сообщила Binance. Биржа заявила, что покроет все убытки из своего фонда SAFU, чрезвычайного резерва для пользователей, и из средств компании, и что «средства пользователей в безопасности».
Binance первоначально приостановила депозиты и вывод средств, отозвала авторизацию затронутого адреса и работает с правоохранительными органами и фирмами по блокчейн-аналитике, чтобы отследить и вернуть средства. К утру пятницы депозиты «работали в обычном режиме», сказал Тенг, в то время как вывод средств остается приостановленным, пока биржа завершает «пересмотр безопасности службы вывода средств и связанных с ней адресов».
«Мы поделимся подробным техническим разбором после завершения расследования и проверки каждого факта — и опубликуем обновленный Proof of Reserves после завершения устранения последствий», — написал Тенг.
Аналитическая блокчейн-фирма Arkham оценила похищенную сумму в 6,01 млрд долларов, выведенных с горячих кошельков Binance в девяти блокчейнах в период с 16:10 до 19:05 по восточному времени в четверг, сообщила она в твите. Эмитенты заморозили 2,80 млрд долларов из этой суммы, но 2,9 млрд долларов в Ethereum, Bitcoin, Tron, Solana и других токенах всё ещё могут быть перемещены, согласно Arkham.
Злоумышленник продолжает перемещать средства. Рано утром в пятницу кошельки отправили 38,82 млн долларов в Ethereum на новый адрес, при этом всё ещё удерживая 1,12 млрд долларов в ETH, сообщила Arkham. Несколько часов спустя адрес в Tron, помеченный Arkham как принадлежащий злоумышленнику, отправил около 2,1 млн долларов в TRX на девять новых адресов в 14 транзакциях, согласно данным Arkham.
Заморозка стейблкоинов
Эмитенты стейблкоинов действовали быстро, как только средства покинули Binance. Tether и Circle заморозили около 975,1 млн USDT и 823 млн USDC, хранившихся в основном кошельке-получателе, на сумму около 1,8 млрд долларов, Decrypt сообщил в четверг, когда ончейн-подсчёт оценил утечку в 5,57 млрд долларов. Соучредитель Binance Чанпэн "CZ" Чжао поблагодарил обоих эмитентов за "быструю заморозку".
По состоянию на утро пятницы страница сущности злоумышленника на Arkham показывала активы в размере около 18 270 BTC, 488 364 ETH, 663,6 млн TRX и 970 551 SOL, а также замороженные балансы стейблкоинов.
Присоединяйтесь к более чем 72 000 читателей
Создайте аккаунт, чтобы сохранять свои статьи.
Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.
