После взлома Binance пользователи вывели с биржи почти $11 млрд к 3 ноября. Площадка частично возобновила вывод средств 1 ноября и позднее сообщила, что почасовой объем депозитов превысил объем выводов. Биткоин на 3 ноября торговался около $77 тыс., а эфир после атаки подешевел на 4%, до $2200.
Глава Binance Ричард Тэн заявил, что компания возместит клиентам все убытки за свой счет. По данным площадки, она уже покрыла более 90% убытков и начала пополнять резервный фонд. Биржа также заверила, что хакеры не получили доступ к личным аккаунтам, паролям и данным пользователей. «Холодные» кошельки, по ее заявлению, не пострадали.
Хакеры получили доступ к системе переводов из «горячих» кошельков
Вывод средств во время атаки занял около 20 минут. Сначала Binance сообщила, что злоумышленники проникли в инфраструктуру через ноутбук разработчика. Позже руководство признало, что у атаки были дополнительные точки входа. По словам Тэна, инструменты хакеров автоматически уничтожали следы своей работы.
В предварительном отчете от 3 ноября Binance описала подготовку к атаке. В июне один из сотрудников скачал поддельный файл утилиты Homebrew для macOS. Служба безопасности заметила подозрительную активность и заменила устройство, но хакеры успели выяснить, кто отвечает за разработку и обслуживание кошельков.
В сентябре злоумышленники организовали фиктивное онлайн-собеседование с сотрудником Binance. Под видом тестового задания они передали ему вредоносный код и получили доступ к рабочему компьютеру. В ночь на 30 октября хакеры запустили скрипт для вывода средств.
Ведущий аналитик криптоброкера Cifra Markets Александр Крайко пояснил, что злоумышленники взломали инфраструктуру, через которую биржа подписывает транзакции. Доступ к этой системе позволил им подтверждать и отправлять переводы из «горячих» кошельков.
ФБР обвинило в атаке северокорейскую группировку TraderTraitor. Позже президент США Дональд Трамп заявил, что ее причастность еще выясняют. Власти КНДР отвергли обвинения.
По предварительной оценке Binance, хакеры вывели активы в сетях XRP, Solana и Optimism, а также 18 270 биткоинов. Криптоинвестор Александр Теслов сообщил и о переводах в сетях Tron и Ethereum. Эмитенты стейблкоинов Tether и Circle начали процедуру заморозки средств. Аналитики оценили сумму, которую затронула эта процедура, примерно в $2,84 млрд, или 47% ущерба. Около половины похищенных активов оставалось под контролем хакеров.
Часть средств злоумышленники использовали на DeFi-площадке Aave. По словам Крайко, они внесли около $60 млн в USDT как залог и заняли под него эфир. Так им удалось вывести ETH примерно на $48 млн: эту криптовалюту нельзя централизованно заморозить. Сам протокол Aave хакеры не взламывали.
Binance покрывает убытки, а пользователи переводят активы на личные кошельки
Для возмещения ущерба Binance использует собственный страховой фонд, корпоративные средства и часть фьючерсного страхового фонда, сообщил Крайко. Резервный фонд площадки в феврале оценивали в $1 млрд, а на 3 ноября — в $580 млн. За первые дни ноября биржа израсходовала половину биткоинов из аварийного фонда для защиты пользователей. Срок его восстановления она не назвала.
Binance хранит активы примерно на $171 млрд, а число зарегистрированных пользователей достигает 335 млн. Теслов подчеркнул, что хакеры вывели деньги из кошельков, которые биржа использует для обработки выводов, а не с отдельных пользовательских аккаунтов. Поэтому прямой убыток понесла сама площадка.
После частичного возобновления вывода 1 ноября отток средств продолжился. К 2 ноября пользователи вывели почти $5 млрд, а к 3 ноября сумма приблизилась к $11 млрд. Позднее Binance сообщила, что за час на площадку стало поступать больше средств, чем уходить с нее. Биржа расценила это как признак стабилизации потоков.
По словам основателя Binance Чанпэна Чжао, публичные отчеты показывали, что лишь 6–10% средств после вывода направлялись на другие централизованные биржи. Большую часть активов пользователи переводили на кошельки с самостоятельным хранением. Эти кошельки на тот момент еще не взаимодействовали с децентрализованными биржами.
Глава блокчейн-компании Bitmine Том Ли сравнил реакцию эфира на атаку с последствиями взлома Bybit в феврале 2025 года. Тогда биржа потеряла $1,5 млрд, а эфир за день подешевел на 8% и за следующую неделю — еще на 20%. Сразу после атаки на Binance снижение составило 4%.
Крайко не ожидает существенного изменения отношения к централизованным биржам: он связывает это с тем, что Binance и Bybit взяли на себя обязательства по возмещению ущерба. При этом он рекомендует ограничивать сумму на одной площадке. Для пользователей следующий шаг — проверить, какая доля их средств хранится на Binance.