ОтветыОпубликовано18 источники
Взлом Binance на $6,3 млрд: как развивалась атака и кого обвиняет ФБР
29 октября с кошельков Binance вывели криптовалюту примерно на $6,3 млрд; основная часть средств ушла примерно за 20 минут. ФБР возложило ответственность на Северную Корею и назвало связанную с атакой активность TraderTraitor.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 29 октября с кошельков Binance вывели криптовалюту примерно на $6,3 млрд; основная часть средств ушла примерно за 20 минут.
- ФБР возложило ответственность на Северную Корею и назвало связанную с атакой активность TraderTraitor.
- Binance сообщила о возможной компрометации ноутбука инженера и заявила, что вместе с партнёрами заморозила активы примерно на $3 млрд.
- 3 ноября Ким Ё Чжон отвергла выводы США как «серьёзную политическую провокацию».
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026, Binance cryptocurrency hack involving more than $6 billion—potentially the largest crypto heist on re. Article summary: Hackers reportedly stole about $6.3 billion from Binance on October 29, 2026, with most of the theft occurring in roughly 20 minutes; Reuters described it as a record crypto heist, and the FBI attributed it to North Kore. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Взлом Binance, о котором стало известно после атаки 29 октября 2026 года, за считаные минуты превратился в крупнейшую известную кражу криптовалюты. По оценке биржи и сообщениям СМИ, злоумышленники вывели активы примерно на $6,3 млрд; основная часть операций заняла около 20 минут.17
19
ФБР заявило, что за атакой стоит Северная Корея, и обозначило эту киберактивность как TraderTraitor.1 Пхеньян обвинение отверг. Что именно известно о способе взлома, движении средств и реакции сторон — и какие детали пока нельзя считать подтверждёнными?
Как могла пройти атака
Первоначальное расследование Binance указало на возможную компрометацию ноутбука инженера DevOps — специалиста, работающего с внутренними системами и инфраструктурой компании. По версии биржи, через устройство атакующий мог получить доступ к служебному контейнеру и отправлять несанкционированные запросы на вывод средств. Binance сообщила, что не обнаружила утечки закрытых ключей кошельков.
Блокчейн-аналитики описали атаку как компрометацию инфраструктуры, которая подтверждает транзакции и позволяет давать кошелькам команды на перевод средств. Именно это, по данным TRM Labs, позволило опустошить затронутые кошельки. Речь идёт о выводе активов, а не о доказанном похищении мастер-ключей Binance.19
Совместный генеральный директор Binance Ричард Тенг назвал произошедшее сложной атакой с участием нескольких человек и сообщил о вредоносном ПО, предназначенном для удаления следов.18 При этом биржа позднее говорила и о дополнительных возможных точках проникновения: версия с ноутбуком — важная часть расследования, но не обязательно полное объяснение инцидента.
Почему ФБР и аналитики указали на TraderTraitor
ФБР официально возложило ответственность на Северную Корею и связало взлом с группой, которую называет TraderTraitor. Ведомство сообщило, что отслеживает конвертацию похищенных активов преимущественно в Ethereum.1
Ещё до заявления ФБР TRM Labs и Chainalysis отмечали сходство атаки с предыдущими крупными кражами, приписываемыми северокорейским хакерам; Reuters сообщил, что обе компании считали эту атрибуцию весьма вероятной.17 Это выводы следователей и аналитиков, а не публично представленный полный набор доказательств, позволяющий читателям самостоятельно проверить все этапы расследования.
TraderTraitor также связывали с ограблением биржи Bybit в 2025 году, в результате которого было похищено около $1,5 млрд.9
10 Некоторые публикации описывают предполагаемую связь группы с Lazarus, однако доступные материалы не позволяют уверенно установить точную структуру отношений между ними.
3
Куда двигались деньги и сколько удалось заморозить
ФБР заявило, что похищенные средства переводили в Ethereum, и предупредило о риске дальнейшего отмывания через DeFi-платформы и криптобиржи. DeFi — это финансовые сервисы на блокчейне, работающие без традиционного посредника.1
8
Binance сообщила, что совместно с партнёрами заморозила в блокчейне активы примерно на $3 млрд. Оценка TRM Labs была ближе к $2,7 млрд; Reuters писал, что удалось заморозить примерно половину похищенного, в том числе благодаря действиям эмитентов стейблкоинов.17 Разница между цифрами может быть связана с моментом подсчёта и методикой оценки.
Заморозка не означает, что все эти средства уже возвращены пострадавшим: она ограничивает возможность свободно ими распоряжаться. Публикации также сообщали, что Binance компенсировала большую часть затронутых активов за счёт собственных средств: сначала речь шла примерно о 90%, позднее — примерно о 95%. Это отдельный показатель, его нельзя смешивать с суммой замороженной криптовалюты.
Доступные источники не дают надёжной общей оценки того, сколько денег нападавшие всё ещё контролируют. Они также не подтверждают в достаточной степени отдельные подробности о конкретных сервисах мгновенного обмена, маршруте через Relay из Solana в Bitcoin и точной сумме блокировок каждой компанией. Поэтому нельзя автоматически считать незамороженные средства суммой, которой хакеры по-прежнему владеют.
Что ответили Пхеньян и Вашингтон
3 ноября Ким Ё Чжон, сестра северокорейского лидера, назвала выводы ФБР «серьёзной политической провокацией». В передаче заявления северокорейским госагентством KCNA также приводилась формулировка о попытке представить КНДР как «киберпреступное государство». Пхеньян отверг обвинения, однако само заявление не разрешает спор о том, кто стоял за атакой.
Ранее президент США Дональд Трамп говорил, что Вашингтон будет вести переговоры с Северной Кореей, если её причастность подтвердится. Это условная формулировка контрастировала с категоричным заявлением ФБР.8
1 В доступных материалах нет подтверждённой информации о том, как администрация США ответила на слова Ким к вечеру понедельника.
Почему сроки возврата денег неизвестны
Замороженные активы, компенсация со стороны Binance и фактическое возвращение украденных средств — разные вещи. Биржа заявила о замещении большей части затронутой криптовалюты, но это не означает, что исходные активы удалось вернуть.
Расследование продолжается, а часть средств, по сообщениям ФБР, может пройти дальнейшую конвертацию и отмывание.1 Поэтому ни доля замороженных активов, ни объём компенсации не позволяют назвать дату возврата оставшихся средств — или гарантировать, что это вообще произойдёт.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Взлом Binance на $6,3 млрд: как развивалась атака и кого обвиняет ФБР»?
29 октября с кошельков Binance вывели криптовалюту примерно на $6,3 млрд; основная часть средств ушла примерно за 20 минут.
Какие ключевые моменты необходимо проверить в первую очередь?
29 октября с кошельков Binance вывели криптовалюту примерно на $6,3 млрд; основная часть средств ушла примерно за 20 минут. ФБР возложило ответственность на Северную Корею и назвало связанную с атакой активность TraderTraitor.
Что мне делать дальше на практике?
Binance сообщила о возможной компрометации ноутбука инженера и заявила, что вместе с партнёрами заморозила активы примерно на $3 млрд.
Источники
reuters.comHackers steal $6.3 billion from Binance in world's biggest crypto heist
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack