Кибератака на криптобиржу Binance может оказаться крупнейшей кражей такого рода за всю историю. По оценке самой компании, похищенные активы достигли ошеломляющих $6,3 млрд (£4,7 млрд).

29 октября 2026 года аналитические компании сообщили о массовом выводе криптоактивов из кошельков, которыми пользовалась биржа, сразу в нескольких блокчейн-сетях — распределённых цифровых системах учёта транзакций. Большая часть средств ушла примерно за 20 минут.

В ответ Binance временно приостановила ввод и вывод средств и заявила, что покроет потери за счёт резервного фонда защиты и корпоративных ресурсов. К 30 октября, по данным биржи, было заморожено около $3 млрд затронутых активов. При этом заморозка средств — это не то же самое, что их возврат.

По состоянию на 1 ноября Binance сообщила, что восстановила 95% украденных активов. Однако значительная часть этих средств была покрыта из собственных фондов биржи и её корпоративной казны. Сейчас биржа поэтапно возобновляет вывод средств и обещает опубликовать полный отчёт по инциденту после завершения расследования.

Следствие указывает на возможную причастность к атаке хакеров, связанных с Северной Кореей. Но окончательные выводы делать рано: атрибуция должна оставаться предварительной, пока доказательства не будут полностью проверены.

По имеющимся данным, злоумышленники, вероятнее всего, не взламывали сами блокчейны, а получили доступ к системам, которые в Binance подтверждают и разрешают вывод средств. Изначально биржа сообщала, что могла быть скомпрометирована рабочая станция инженера, что открыло доступ к внутренним сервисам и позволило провести несанкционированные транзакции. Позже появились сведения, что затронуты могли быть и другие элементы системы, поэтому связывать инцидент только с одним ноутбуком было бы преждевременно.

Эксперты сравнивают ситуацию с банковским хранилищем: взломать сам сейф не обязательно, если можно заставить систему выдать деньги. В криптоинфраструктуре такую роль выполняют механизмы подписи и авторизации операций. Следователи считают, что злоумышленники смогли получить или использовать действительные разрешения, после чего активы были выведены из кошельков под контролем биржи.

Binance заявила, что не обнаружила признаков утечки приватных ключей — данных, которые используются для подтверждения исходящих транзакций в блокчейне. При этом в расследовании фигурирует и функция Ethereum EIP-7702, которая даёт обычным криптокошелькам дополнительные возможности. По наблюдениям исследователей, авторизации, связанные с этой функцией, могли позволить вредоносному коду переводить активы, включая средства, поступившие уже после первоначального взлома. Однако это само по себе не доказывает наличие уязвимости в самом механизме консенсуса Ethereum — то есть в правилах, по которым децентрализованная сеть подтверждает транзакции.

Главный вывод из этой истории в том, что безопасность блокчейна и безопасность всей экосистемы вокруг него — не одно и то же. Сам блокчейн может оставаться устойчивым к подмене записей, но биржа, кошелёк или другой посредник могут быть уязвимы. Скомпрометированные учётные данные сотрудников, слабый контроль доступа, вредоносный код или ошибки в процессе подтверждения транзакций способны открыть преступникам путь к деньгам.

Этот инцидент также показывает, что многие криптосервисы вовсе не так децентрализованы, как это часто заявляется. Крупные биржи нередко централизованно хранят активы клиентов и полностью контролируют их движение. Такая концентрация создаёт единые точки отказа. Децентрализация блокчейна сама по себе не отменяет необходимости в хорошем управлении компаниями, которые работают на его базе.

По данным на фоне инцидента, Binance заморозила $3 млрд (£2,2 млрд) из похищенных средств. Но скорость и международный характер кражи серьёзно осложняют расследование и возврат активов: их можно быстро переводить между разными блокчейнами, обменивать на другие токены или проводить через протоколы децентрализованных финансов.

Некоторые эмитенты стейблкоинов — криптоактивов, работающих почти как фиатные валюты, включая доллар США, — могут замораживать токены, находящиеся под их контролем. Это помогло ограничить потери в случае с Binance. Но такие криптовалюты, как Bitcoin и Ether, обычно нельзя заморозить тем же способом через эмитента. Эти различия имеют огромное значение для отслеживания, возврата средств и защиты инвесторов.

Дополнительную тревогу вызывает и рост киберпреступности с использованием ИИ. AI-агенты могут ускорять атаки, делать их масштабнее и сложнее для автоматизированных финансовых систем. Однако на данный момент нет подтверждённых данных, что именно ИИ использовался в этой атаке; общий риск не следует смешивать с доказанной причиной конкретного взлома.

Для инвесторов этот случай — напоминание о том, что владение криптоактивами связано не только с колебаниями цены. Есть ещё риски хранения, кибербезопасности, операционной устойчивости, контрагента и правовые риски. Важно понимать, кто именно хранит активы, отделены ли средства клиентов от собственных средств биржи, какие существуют меры защиты и восстановления, а также какие юридические гарантии действуют в случае краха платформы. Нельзя автоматически рассчитывать на защиту, сравнимую с банковским страхованием вкладов или поддержкой центробанка.

Более широкие последствия для финансовой стабильности зависят от того, насколько тесно традиционные банки связаны с крипторынком. Крупные финансовые институты всё активнее изучают технологию распределённых реестров для токенизации, платежей и расчётов. Некоторые банки уже предлагают инвестиционный доступ к Bitcoin, Ether и другим цифровым активам. Но чем сильнее финансовая система переплетается с крипторынком, тем выше риск, что операционные сбои и потери начнут распространяться дальше.

Из этой истории вытекают четыре ключевых приоритета. Во-первых, биржам нужны жёсткие стандарты кибербезопасности и операционной устойчивости: независимое тестирование, строгий контроль доступа, надёжные системы подписи, лимиты на транзакции, постоянный мониторинг и реальный план реагирования на инциденты. Во-вторых, регуляторам следует оценивать не красивые ярлыки вроде «децентрализованный», а реальные механизмы контроля и управления. В-третьих, защита потребителей должна быть усилена за счёт раздельного хранения активов клиентов, прозрачных правил кастодиального хранения, понятных раскрытий рисков и работающих процедур банкротства и возврата средств. В-четвёртых, необходимо международное сотрудничество — между регуляторами, правоохранителями, биржами, эмитентами стейблкоинов и аналитиками блокчейна, чтобы быстро отслеживать переводы, сохранять доказательства и, где это возможно, замораживать активы.

У этого дела есть и более широкий смысл: технологическая сложность не заменяет качественного управления. Доверие к цифровым финансам будет зависеть от устойчивости инфраструктуры, ответственности тех, кто ею управляет, и эффективности правил, защищающих пользователей и всю финансовую систему.