Крупнейшая криптовалютная биржа Binance подтвердила, что в результате инцидента безопасности под угрозой оказались активы на сумму около 6,3 млрд долларов. По оценке аналитической компании TRM Labs, большая часть средств была выведена всего за 20 минут через десять блокчейнов. Инцидент стал крупнейшим взломом в истории криптовалютного рынка, почти в четыре раза превысив рекорд Bybit 2025 года (1,5 млрд долларов).
Согласно предварительному расследованию Binance, причиной могла стать компрометация ноутбука DevOps-инженера. Это позволило злоумышленнику получить доступ к служебному контейнеру и инициировать несанкционированные транзакции. Признаков утечки приватных ключей от кошельков не обнаружено.
По данным TRM Labs, наибольшие потери пришлись на Ethereum - около 3,79 млрд долларов. Ещё 1,47 млрд было выведено в биткоине, примерно 628 млн - в сети Tron. Атака также затронула XRP Ledger, Solana, Arbitrum и Avalanche. По оценке Chainalysis, на момент кражи объём похищенного составлял не менее 5,912 млрд долларов.
Аналитики TRM Labs установили, что при атаке на горячий кошелёк Ethereum злоумышленники использовали механизм EIP-7702, позволяющий передать управление кошельком смарт-контракту через подписанное разрешение. Атакующий заранее подготовил 50 таких разрешений. Одновременность несанкционированных переводов в разных блокчейнах указывает на то, что злоумышленник получил доступ к инфраструктуре Binance, отвечающей за подписание транзакций.
Binance временно приостановила ввод и вывод средств, отозвала разрешение на использование затронутого адреса и привлекла правоохранительные органы. На данный момент в блокчейне заморожено около 3 млрд долларов. Эмитенты стейблкоинов Tether и Circle заморозили активы на сумму около 1,5 млрд и 800 млн долларов соответственно. По оценке ончейн-аналитика ZachXBT, совместными усилиями участников индустрии удалось заморозить около 2,8 млрд долларов.
Биржа заявила, что покроет все убытки из фонда SAFU и собственных средств. По состоянию на февраль 2026 года фонд SAFU располагал криптоактивами примерно на 1 млрд долларов, полностью деноминированными в биткоине. Таким образом, для покрытия заявленного ущерба в 6,3 млрд долларов потребуется значительное привлечение средств компании сверх страхового фонда.
Аналитическая компания TRM Labs с «высокой степенью уверенности» связывает атаку с северокорейской хакерской группировкой TraderTraitor, входящей в Lazarus Group. Несколько элементов атаки совпадают с характеристиками взлома Bybit в 2025 году. Binance не ответила напрямую на вопросы о возможной причастности КНДР, заявив о сотрудничестве с правоохранительными органами для установления личностей преступников.
На фоне сообщений о взломе биткойн падал более чем на 4%, опустившись ниже 77 тысяч долларов, Ethereum подешевел на 6,4% - до 2,2 тысячи долларов. По данным Coinglass, за сутки мировые криптобиржи ликвидировали позиции более 158 тысяч трейдеров на сумму свыше 923 млн долларов, большая часть ликвидаций пришлась на длинные позиции. Крупнейший ордер на ликвидацию был подан на Binance в паре BTC/USDT стоимостью 11,09 млн долларов.
По данным TRM Labs, в 2025 году было зафиксировано около 150 попыток хакерских взломов, в результате которых похищено криптовалюты на общую сумму 2,9 млрд долларов . Нынешний инцидент уже превышает совокупный годовой ущерб прошлого года более чем вдвое.
Профессор экономики RMIT Крис Берг, специализирующийся на блокчейн-технологиях, отметил, что не все средства, которые пытались похитить злоумышленники, обязательно будут украдены: «Есть разные уровни защиты. Эмитенты стейблкоинов могут заморозить эти средства». Директор по государственной политике TRM Labs Ари Редборд охарактеризовал произошедшее как «переломный момент», не имеющий прецедентов в отрасли, отметив, что у атакующих остаются украденные активы огромной стоимости, а усилия по отслеживанию и возврату средств далеки от завершения.
