ОтветыОпубликовано14 источники
Как произошёл крупнейший взлом Binance и что он показал о безопасности криптобирж
По оценке TRM Labs, 29 октября 2026 года с кошельков Binance вывели около $6,36 млрд через десять блокчейнов; основная часть переводов заняла примерно 20 минут. Binance предположила, что злоумышленник мог воспользоваться ноутбуком инженера DevOps.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- По оценке TRM Labs, 29 октября 2026 года с кошельков Binance вывели около $6,36 млрд через десять блокчейнов; основная часть переводов заняла примерно 20 минут.
- Binance предположила, что злоумышленник мог воспользоваться ноутбуком инженера DevOps.
- TRM Labs связала атаку с группой TraderTraitor, которую считает северокорейской; NPR сообщило, что ФБР возложило ответственность на КНДР.
- Биржа заявила о заморозке примерно $3 млрд затронутых активов и пообещала покрыть убытки.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Главное в атаке на Binance — не только масштаб, но и скорость. По данным аналитической компании TRM Labs, с кошельков биржи вывели около $6,36 млрд в криптовалюте на десяти блокчейнах, причём основная часть переводов прошла примерно за 20 минут. Первоначальная версия Binance указывала на возможный взлом ноутбука сотрудника, а последующие сообщения описывали заморозку части активов, обещание компенсировать потери и постепенное возобновление выводов. Однако полная техническая картина — в том числе точный механизм обхода проверок — в доступных публикациях не раскрыта. 13
Миллиарды ушли за считаные минуты
По оценке TRM Labs, основной поток переводов начался 29 октября 2026 года в 20:05 UTC. Около $6,36 млрд переместили с кошельков Binance по десяти блокчейнам; большая часть операций заняла примерно 20 минут. TRM назвала это крупнейшей кражей криптовалюты в истории по своей оценке. UPI также сообщило о второй волне несанкционированных переводов — примерно через три часа. 13
11
Из-за быстрого перемещения средств расследование сразу стало гонкой за их отслеживание и блокировку. При этом суммы переведённых, замороженных и впоследствии возвращённых средств — разные показатели. Нельзя считать их взаимозаменяемыми.
Что известно о возможном способе атаки
В предварительной версии Binance говорилось, что злоумышленник мог воспользоваться скомпрометированным ноутбуком инженера DevOps — специалиста, который работает с программной инфраструктурой. Это, предположительно, позволило получить доступ к сервисному контейнеру и отправить несанкционированные запросы на вывод средств. Binance заявила, что не обнаружила признаков утечки приватных ключей от кошельков. Биржа подчёркивала, что это предварительные выводы, а не завершённое техническое расследование.
Отдельно BBC сообщило, что сопредседатель Binance Ричард Тенг описал атаку на горячий кошелёк — подключённый к сети для проведения операций. По его словам, злоумышленники воспользовались процессом с мультиподписью и обошли обычные проверки платформы. Однако публикации не объясняют, какие именно этапы согласования не сработали и как предполагаемый доступ через ноутбук был связан с действиями с горячим кошельком. Поэтому речь пока идёт о сообщённых версиях, а не о полностью установленной цепочке атаки.
Это различие важно: отсутствие признаков утечки приватных ключей само по себе не объясняет, как злоумышленникам удалось провести транзакции, и не исключает сбой в системах их подтверждения. Binance сообщила, что планирует опубликовать технический отчёт после завершения расследования. 21
Кого считают причастным
TRM Labs с высокой степенью уверенности связала атаку с TraderTraitor — группой, которую компания описывает как северокорейское хакерское подразделение. 13 31 октября NPR сообщило, что ФБР подтвердило причастность КНДР. Это два отдельных заявления: TRM назвала TraderTraitor, а в пересказе NPR позиция ФБР указывает на Северную Корею. Доступные публикации не раскрывают достаточно подробностей об основаниях атрибуции, чтобы независимо оценить доказательства.
Заморозка активов и обещание возместить потери
На время расследования Binance приостановила депозиты и выводы. В обновлении по безопасности биржа сообщила, что ей и партнёрам удалось заморозить в блокчейне около $3 млрд затронутых активов, а убытки она покроет средствами компании и фонда Secure Asset Fund for Users. По сообщениям о действиях эмитентов стейблкоинов, Tether заморозила активы более чем на $1,567 млрд, а Circle — более чем на $800 млн.
Заморозка может остановить дальнейшее движение некоторых средств, но это не то же самое, что вернуть их владельцам. И это не равнозначно компенсации за счёт собственных резервов компании. 31 октября CNBC передало заявление Binance: биржа восполнила 90% украденных активов и намерена покрыть оставшуюся часть.
Вывод средств возобновляли постепенно. По данным CNN, к 7:36 утра по восточному времени 1 ноября выводы открыли для 15 криптовалют, включая Bitcoin, Solana и Ethereum. Binance заявила, что будет подключать остальные активы и сети по мере завершения проверок безопасности. Это был поэтапный перезапуск, а не одномоментное восстановление всех услуг.
Что меняется для других бирж
После инцидента конкуренты Binance пересматривали меры защиты и призывали быстрее обмениваться информацией об атаках. Reuters сообщило, что Coinbase скорректировала системы хранения криптоключей в офлайн-режиме в качестве предосторожности, а Kraken стала следить за отраслевыми инцидентами, чтобы учитывать возможные уроки для собственной защиты. Эти сообщения не доказывают, что у бирж была та же уязвимость, что и у Binance.
Инцидент также привлёк внимание политиков. Конгрессвумен Максин Уотерс заявила, что сообщения о взломе должны стать для криптоиндустрии сигналом к усилению подотчётности. 17 Приведённые здесь публикации не подтверждают подробности других обсуждавшихся предложений по регулированию.
Что пока остаётся неизвестным
Наиболее надёжно подтверждённая картина такова: крупный и быстрый отток средств через несколько блокчейнов; предварительная версия Binance о возможном взломе ноутбука сотрудника DevOps; атрибуция TraderTraitor со стороны TRM Labs и сообщение NPR об оценке ФБР, связывающей атаку с КНДР. Биржа и её партнёры сообщили о значительной заморозке средств, Binance обязалась покрыть потери, а выводы возобновили постепенно. 11
13
В доступных материалах нет полного технического объяснения, какие именно механизмы подтверждения транзакций дали сбой, и нет подтверждения, что все украденные активы удалось вернуть. Это важно: обещание компенсировать клиентам потери может снизить их финансовый ущерб, но само по себе не объясняет, как произошёл взлом и устранена ли уязвимость.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как произошёл крупнейший взлом Binance и что он показал о безопасности криптобирж»?
По оценке TRM Labs, 29 октября 2026 года с кошельков Binance вывели около $6,36 млрд через десять блокчейнов; основная часть переводов заняла примерно 20 минут.
Какие ключевые моменты необходимо проверить в первую очередь?
По оценке TRM Labs, 29 октября 2026 года с кошельков Binance вывели около $6,36 млрд через десять блокчейнов; основная часть переводов заняла примерно 20 минут. Binance предположила, что злоумышленник мог воспользоваться ноутбуком инженера DevOps.
Что мне делать дальше на практике?
TRM Labs связала атаку с группой TraderTraitor, которую считает северокорейской; NPR сообщило, что ФБР возложило ответственность на КНДР.
Источники
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability