
Криптобиржа Binance подверглась кибератаке, ущерб от которой оценивается примерно в 6,3 млрд долларов, сообщает The New York Times. Компания заявила, что покроет потери, однако временно приостановила вывод средств. Если оценка подтвердится, это станет крупнейшей кражей криптовалюты в истории и значительно превысит взлом биржи Bybit на 1,5 млрд долларов, произошедший в прошлом году.
По словам Binance, совместно с партнёрами по блокчейн-инфраструктуре удалось заморозить активы, связанные с атакой, примерно на 3 млрд долларов. Биржа утверждает, что компенсирует весь ущерб за счёт фонда SAFU (Secure Asset Fund for Users — фонда защиты пользователей) и собственных средств. Компания заверила, что клиентские активы в безопасности.
В отдельном сообщении Binance объяснила остановку выводов «обновлением системы безопасности». Пополнение счетов, по заявлению компании, продолжалось в обычном режиме. Криптокомпании Tether и Circle сообщили, что заморозили средства, связанные с атакой: около 1,5 млрд и 800 млн долларов соответственно.
Основатель Binance Чанпэн Чжао, известный как CZ, написал в соцсети X, что произошедшее похоже на взлом биржи. Он поблагодарил Tether за оперативную заморозку примерно 971 млн долларов и Circle — примерно 823 млн. Чжао уточнил, что больше не управляет Binance.com, но остаётся акционером и ожидает полного возмещения средств пользователей.
По предварительной версии Binance, атака могла начаться с ноутбука инженера DevOps — специалиста, который поддерживает и автоматизирует работу IT-систем. Устройство, предположительно, было скомпрометировано, после чего злоумышленник получил доступ к контейнеру сервиса и смог отправить несанкционированные транзакции на вывод средств.
Исследовательская компания TRM Labs связывает атаку с северокорейской группировкой TraderTraitor, которую называет элитной хакерской командой. Атрибуция основана на анализе данных в блокчейне и вне его; в TRM Labs заявили о высокой уверенности в выводе. Компания отслеживает движение средств и предупреждает партнёров через Beacon Network — сеть мониторинга криптопреступлений в реальном времени.
Масштаб предполагаемой кражи встревожил крипторынок. Старший исследователь HashKey Group Тим Сан в комментарии Reuters предположил, что событие может усилить нежелание инвесторов рисковать и заставить их заново оценить безопасность активов на централизованных биржах, а также риски контрагентов, платёжеспособности и ликвидности.
У истории есть и политический контекст. В 2023 году основатель Binance Чанпэн Чжао признал вину по уголовному делу, связанному с тем, что он не предотвратил отмывание денег. В 2025 году Дональд Трамп помиловал его. Кроме того, Binance связана деловыми отношениями с криптопроектом семьи Трампа World Liberty Financial.
В криптоиндустрии слово «безопасность» давно работает как зонтик: его охотно раскрывают на презентациях, но во время ливня выясняется, что ткань держится на нескольких обещаниях и чьём-то ноутбуке. Пока компания говорит о компенсациях и сохранности клиентских денег, пользователю остаётся довериться формулировкам — именно так обычно и выглядит цифровая финансовая зрелость, если смотреть на неё из очереди к кнопке «вывести».
Заморозка активов звучит внушительно, но сама по себе не превращает ущерб в возвращённые деньги. Это скорее пожарный рукав, который успел перехватить часть воды, пока остальное уже ушло по трубам. И чем настойчивее рынок повторяет, что средства защищены, тем сильнее хочется уточнить: защищены юридически, технически или просто в тональности пресс-релиза.
Отдельное удовольствие — объяснение через устройство сотрудника. В современной инфраструктуре достаточно одного слабого звена, чтобы вся система обнаружила, что высокие технологии прекрасно соседствуют с бытовой небрежностью. Кибербезопасность любит сложные названия, но иногда проигрывает старой истории про ключ, оставленный под ковриком — только коврик теперь называется DevOps.
Упоминание северокорейской группировки делает сюжет геополитическим, а не просто корпоративным. Виновника ещё требуется установить, однако криптоденьги уже стали удобной ареной, где государственные интересы, криминал и коммерческие обещания перемешиваются так тщательно, что инвестору предлагают быть одновременно клиентом, следователем и собственным отделом комплаенса.
На этом фоне особенно выразительно звучит политический шлейф вокруг основателя Binance и деловых связей компании. Само наличие связей не доказывает тайного сговора — для этого нужны факты, а не мрачная музыка. Но когда финансовая платформа соседствует с политическими фигурами и обещает пользователям, что всё под контролем, вопрос о прозрачности перестаёт быть занудством и становится минимальной гигиеной.
В итоге рынок получит не только проверку резервов, процедур доступа и ликвидности, но и неприятный урок для всей отрасли: доверие нельзя заморозить вместе с токенами. Его либо подкрепляют независимой проверкой и понятными правилами, либо пытаются удержать заявлениями — до следующего заголовка, который снова объяснит, почему именно сейчас выводы временно недоступны.