Хакеры похитили у Binance $6,3 миллиарда. Причиной взлома назвали доверчивого программиста

UPD

19 770

03 ноября 2026 в 20:03

Автор: Дима Михеев

30 октября Binance сообщила о взломе. Как заявили в компании, ущерб оценивается примерно в 6,3 миллиарда долларов. Это крупнейшая кража криптовалюты в истории, отмечает Reuters. ФБР обвинило хакеров из Северной Кореи.

Криптовалютная биржа считает, что неизвестные взломали ноутбук одного из DevOps-инженеров Binance. «Это позволило злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств. Мы не обнаружили никаких свидетельств утечки закрытых ключей кошельков», — говорится в заявлении компании.

«Мы считаем, что последствия инцидента с Binance могут выходить далеко за рамки непосредственной потери активов. Этот инцидент может войти в число крупнейших нарушений безопасности в истории криптовалютной индустрии», — прокомментировал взлом Тим Сан, старший научный сотрудник компании HashKey Group.

Ряд экспертов уже предположил, что за кражей, вероятно, стоят хакеры из Северной Кореи. Специалисты из TRM Labs подозревают, что злоумышленники атаковали кошельки Binance в десяти блокчейн-сетях и перевели большую часть средств примерно за 20 минут.

Напомним, что предыдущий крупнейший взлом, связанный с криптовалютами, произошел в феврале 2025 года, когда хакеры украли с биржи Bybit около 1,5 миллиарда долларов. В той атаке также подозревают злоумышленников из Северной Кореи.

ФБР заявило, что Северная Корея несет ответственность за взлом и кражу более 6 миллиардов долларов в виртуальных активах с криптовалютной биржи Binance. Утверждается, что злоумышленники были замечены в отмывании украденных активов путем конвертации их в эфир (Ethereum).

«Ожидается, что затем эти средства будут отмывать дальше, конвертируя их с помощью сервисов децентрализованных финансов и мгновенного обмена криптовалют», — говорится в пресс-релизе ФБР.

Тем временем в Binance заявили, что уже возместили 90% украденных средств своим клиентам из собственных активов.

«Финансовые последствия кражи средств понесет Binance, а не наши пользователи», — сказано в публикации биржи.

Дополнено

Клиенты Binance вывели $3,64 миллиарда (или 2,1% от общего объема активов), после того как криптовалютная биржа возобновила работу в воскресенье. В Binance также сообщают, что после первоначального всплеска активность по выводам стабилизировалась, а объемы депозитов остаются «значительными».

Ранее в Binance заявляли, что возобновление возможности вывода средств будет происходить поэтапно, с учетом запросов юзеров. На первом этапе доступ к выводу получили владельцы 15 видов токенов, включая биткоин (BTC), эфир (ETH), стейблкоины USDC и USDT, а также Dogecoin (DOGE).

Дополнено 03.11.2026

Во вторник Binance рассказала о том, как, судя по всему, произошел взлом IT-инфраструктуры, который и привел к печальным последствиям. В отчете компании отмечается, что подготовка хакерской операции, вероятно, заняла «месяцы», в ней были задействованы различные методы проникновения и получения информации для компрометации системы криптобиржи: поддельные собеседования, специально разработанное ПО с вредоносным содержимым, имитирующим легальные инструменты разработки, устройства с уязвимостями и различные ИИ-техники.

После подготовительного этапа началась реализация замысла, а точкой входа стал сотрудник Binance. В частности, с одним из инженеров криптобиржи через настоящую интернет-платформу подбора персонала связался якобы работодатель. Общение продолжилось, судя по всему, в стороннем чате, а злоумышленник представился главой поддельной компании, предложив сотруднику Binance скачать ПО для выполнения тестового задания, в нем и содержался вредоносный код, передает Bloomberg. Он был использован для запуска цепочки несанкционированных действий.

Также через компьютер этого сотрудника хакеры смогли пробраться на ноутбуки еще двух программистов, работавших над цифровыми кошельками Binance. ПО, содержащее вредоносную нагрузку, преподнесли как «продвинутый ИИ-инструмент для кодинга».

Судя по новостям, которые поступали от Binance вначале, в криптобирже сначала предположили, что скомпрометирован был один ноутбук, позже в компании уточнили: атака была многоступенчатой и сложной.