Как взломали крупнейшую криптобиржу. Хронология атаки на Binance

Хакеры не один день готовились к атаке и смогли провести ее основную часть за 20 минут

В ночь с 29 на 30 октября 2026 года у крупнейшей криптобиржи Binance украли более $6 млрд. Это самая крупная кража криптовалюты за всю историю. Биржа уже заявила, что покроет все потери из своих фондов, а деньги пользователей не пострадают.

Детали взлома

Первым о возможной атаке на Binance в соцсетях сообщил криптоаналитик Spreek. Заметив странную активность около 23:00 мск 29 октября, он отметил, что это могли быть и операции биржи, хотя выглядели они очень подозрительно, поскольку участвовавшие в них кошельки были пополнены с криптомиксера Tornado Cash.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

rbc.group

В это время начались крупные переводы с кошельков Binance. Одной транзакцией ушло около 18 тыс. $BTC ($1,4 млрд), которые были быстро распределены по 19 кошелькам, после чего прекратили движение. Затем с одного из главных кошельков Binance за один раз ушло большое количество Ethereum и стейблкоинов (в том числе больше 1,6 млрд USDT).

Около полуночи по Москве основатель и бывший глава Binance Чанпэн Чжао (CZ) написал, что это похоже на взлом, а через 10 минут биржа официально заявила об «срочном расследовании проблемы безопасности». В то же время Tether и Circle начали замораживать украденные токены. Биржа временно приостановила депозиты и вывод средств.

В ходе расследования инцидента в TRM Labs выяснили, что подготовка к атаке началась как минимум за 36 часов до кражи. Злоумышленники начали проверять свою схему, выводя небольшие суммы через 10 блокчейнов, включая XRP Ledger, Solana, Base, Optimism, Tron и Bitcoin.

Всего атака длилась несколько часов, но большая часть переводов была осуществлена в течение примерно 20 минут незадолго до полуночи. По оценкам Binance, с ее кошельков было украдено примерно $6,3 млрд в разных криптовалютах.

Реакция курсов криптовалют

После первых сообщений о взломе курс биткоина упал на 3%, потянув за собой весь рынок. Утром 30 октября курс $BTC обновил минимум с середины сентября, в моменте опустившись ниже $77 тыс. На 12:30 мск биткоин торгуется около $77,5 тыс.

BNB от Binance упал на 6,5%, до $700. В целом общая капитализация крипторынка снизилась за сутки на 1,7%, до $2,63 трлн. На фоне резкого падения курсов после первых сообщений о взломе, на криптобиржах начался каскад ликвидаций, лишивший игравших на повышение курсов трейдеров порядка $1,3 млрд.

Заморозка активов и расследование

Из украденных активов успели заморозить порядка $3 млрд. Остальные деньги, в основном биткоин и эфир, которые технически невозможно заблокировать, остались у злоумышленников.

По первичной информации Binance, скорее всего, был взломан ноутбук одного из инженеров, через который злоумышленники получили доступ к внутренним системам и смогли отправить несанкционированные переводы. Позже в Binance уточнили, что в ходе последующего расследования были выявлены дополнительные точки проникновения.

Аналитики, включая Chainalysis и ZachXBT, связывают атаку с северокорейской группировкой TraderTraitor (Lazarus), которая раньше уже проводила крупные кражи, в том числе $1,5 млрд у биржи Bybit в 2025 году и $350 млн у Bitget месяц назад.

В Binance обещают раскрыть данные инцидента после завершения расследования. В Сети появился наглядный дашборд, в котором можно отслеживать потерянные средства биржи и информацию об их блокировках. Согласно ему, заморожено 44% украденных токенов. Это значит, что они не могут больше перемещаться, но это еще не значит, что средства возвращены бирже.

В 12:00 мск 30 октября Binance пообещала возобновить вывод средств в течение ближайших 45 часов.

Источник