ОСНОВНЫЕ МОМЕНТЫ:

• Предположительная кибератака, совершенная Северной Кореей, против платформы Binance привела к потере 6 миллиардов долларов, что вызвало немедленную и полную приостановку всех операций по выводу средств.
• Различные организации сектора смогли заморозить около 3 миллиардов долларов из украденных активов, отслеживая аномальные переводы, распределенные по различным блокчейнам.
• Руководство компании гарантировало полное возмещение средств пользователям за счет резервного фонда и планирует возобновить работу в воскресенье.

Binance, крупнейшая в мире платформа для обмена криптовалют, приостановила вывод средств после взлома ее цифровых кошельков. Эта кибератака привела к потере компанией 6 миллиардов долларов, что делает ее крупнейшим ограблением в истории криптовалют.

В ночь на четверг эксперты обнаружили уязвимость в ноутбуке одного из внутренних инженеров. Эта техническая ошибка «позволила злоумышленнику получить доступ к сервисному контейнеру и осуществить несанкционированные переводы», в то время как эксперты связывают эту атаку с Северной Кореей.

В связи с этой массовой утечкой капитала, консорциум компаний из экосистемы вовремя смог заморозить около 3 миллиардов долларов. Этот скоординированный шаг позволил остановить продвижение хакеров в их попытке распространить всю украденную сумму.

Ричард Тенг, со-генеральный директор Binance, заявил в социальной сети X, что этот инцидент не был простым. Руководитель уточнил, что был осуществлен сложный процесс, и пока не было выявлено утечки приватных ключей или конкретных подозреваемых.

Я хочу напрямую обратиться к вам, чтобы рассказать о том, что произошло.

Вкратце – ваши деньги в безопасности, и мы покрываем все убытки.

Наше первоначальное расследование показывает, что этот инцидент мог начаться с взлома ноутбука одного из инженеров DevOps. Это дало злоумышленнику доступ к…

— Richard Teng (@_RichardTeng) 30 октября 2026 г.

Показатели финансового инцидента

• Общий объем украденных средств: Злоумышленники вывели цифровые активы на сумму около 6 миллиардов долларов.
• Замороженные средства: Сотрудничающие компании смогли срочно заморозить около 3 миллиардов долларов.
• Недавний прецедент: Самая крупная предыдущая атака, приписываемая режиму Северной Кореи, составила 1,5 миллиарда долларов против платформы Bybit.

Оперативные гарантии и первые результаты экспертизы

Эта корпорация заявила, что возьмет на себя все убытки, используя собственные резервы и свой чрезвычайный фонд, гарантируя, что "средства пользователей в безопасности". Параллельно платформа приостановила операции по внесению и выводу средств для проведения судебных экспертиз, планируя возобновить работу в воскресенье утром.

Компания TRM Labs, специализирующаяся на криптоанализе, возложила вину за взлом на элитное подразделение Северной Кореи, "основываясь на достоверной информации, полученной как внутри, так и за пределами блокчейна". Специалисты отметили, что многочисленные технические особенности этого взлома соответствуют предыдущим кибератакам, связанным с тем же государственным режимом.

Из Сингапура компания Pangolin Intelligence, занимающаяся мониторингом, полностью поддержала выводы, представленные ее коллегами из отрасли. Эта аналитическая компания утверждает, что киберкоманда Северной Кореи организовала эту крупномасштабную финансовую атаку на инфраструктуру цифровой биржи.

В частности, "анализ активности в блокчейне, связанной с этой атакой, и сопоставление ее с информацией о ранее известных инцидентах" послужили основанием для этого вывода. Это подтвердил анонимный эксперт из Pangolin Intelligence, который подтвердил происхождение атаки, чтобы защитить свою профессиональную конфиденциальность.

Судебная экспертиза и сеть международной отмывки денег

Предупреждая о попытках уклонения, аналитик Pangolin Intelligence заявил финансовым СМИ, что "игра в кошки-мышки только начинается". Специалист добавил, что режим мобилизует сложные сети отмывания денег, чтобы попытаться вывести деньги в традиционный оборот.

Компания Chainalysis, еще одна ведущая компания, занимающаяся мониторингом цифровых активов, подтвердила, что отслеживает украденные средства, пока они "перемещаются по различным блокчейнам", включая Bitcoin (BTC) и Ethereum (ETH). Представитель компании сообщил аналитикам, что у них есть "высокая степень уверенности" в прямой ответственности правительства Северной Кореи.

В связи с серьезностью этих обвинений, международные СМИ запросили официальные комментарии у дипломатической миссии Северной Кореи при ООН. Исторически сложилось так, что правительственные органы Пхеньяна отрицали какую-либо операционную причастность к обвинениям, связанным с киберпреступностью или организованными кибератаками.

Данные запросы к регулирующим органам также были направлены в ФБР и Службу секретной службы США, ведомства, которые расследуют киберпреступления в финансовой сфере. В ходе предыдущих расследований федеральные агентства развертывали подразделения быстрого реагирования с аналитиками, специализирующимися на блокировании стратегически важных частей похищенных активов.

Геополитический контекст и финансирование северокорейского режима

Если будет подтверждено, что за этим стоит Северная Корея, это не удивит судебные органы Соединенных Штатов. Эти хакеры уже совершили крупнейшее ограбление, похитив 1,5 миллиарда долларов у компании Bybit, тем самым захватив значительную часть ее валового внутреннего продукта за считанные минуты.

По словам американских и южнокорейских чиновников, Северная Корея использует свои высокотехнологичные кибергруппы в качестве основного источника дохода для поддержания своей экономики, находящейся под санкциями. Отчеты ООН подтверждают, что эти группы систематически выводили миллиарды долларов из банковских учреждений и криптовалютных платформ в последние годы.

В 2023 году журналистское расследование выявило сотрудничество между разведкой Южной Кореи и частными экспертами. Эта стратегическая операция позволила вернуть похищенные средства, конфисковав около 1 миллиона долларов, которые северокорейские хакеры украли у одной из жертв.

В отличие от традиционных платформ Уолл-стрит, криптовалютные биржи напрямую хранят активы своих клиентов в своей собственной технической инфраструктуре. Эта централизованная система хранения повышает уязвимость активов перед внешними атаками, что усугубляется недостаточным регулированием, которое все еще существует в этой отрасли.

Руководство и реакция фондового рынка

Чанпэн Чжао основал Binance в 2017 году, а затем быстро превратил ее в глобального финансового гиганта. После запуска платформа завоевала лидерство на рынке менее чем за год, обогнав всех своих прямых конкурентов.

Однако Чжао покинул пост генерального директора в 2023 году после признания своей вины в нарушении законов о борьбе с отмыванием денег в Соединенных Штатах. Федеральный суд приговорил его к четырем месяцам тюремного заключения, после чего он получил помилование от президента Дональда Трампа в октябре прошлого года.

Несмотря на то, что он больше не участвует в повседневном управлении, основатель остается основным акционером и гарантировал возмещение денежных средств через X. Это четкое публичное заявление развеяло любые сомнения в финансовой устойчивости биржи, решительно ответив на прямые вопросы, заданные Илоном Маском.

Оба основных актива, Bitcoin и Ethereum, потерпели резкое падение сразу после появления первых подробностей об утечке данных. Однако, к полудню в пятницу в Гонконге котировки восстановились, стабилизировавшись с умеренным снижением в пределах 2% и 3%.

Часто задаваемые вопросы

Что произошло в Binance и каков был масштаб кражи?

Binance подверглась кибератаке, в результате которой было украдено 6 миллиардов долларов, что делает это крупнейшим киберпреступлением в истории криптовалют. Компания временно приостановила вывод средств, хотя консорциум из отрасли смог оперативно заморозить около 3 миллиардов долларов.

Кто является главным подозреваемым в совершении этого преступления?

Несколько компаний, занимающихся криминалистикой и анализом блокчейна, таких как TRM Labs, Pangolin Intelligence и Chainalysis, связывают атаку с элитным подразделением Северной Кореи, указывая на схожие методы и предыдущие крупные кражи у таких платформ, как Bybit.

Как отреагировало руководство компании и финансовый рынок?

Со-генеральный директор Ричард Тенг и соучредитель Чанпэн Чжао заверили, что средства пользователей в безопасности, и что компания покроет все убытки из собственных резервов. После первоначального падения, основные криптовалюты снизили темпы падения и стабилизировались.