Binance оперативно предприняла меры для успокоения пользователей после того, как крупнейшая криптовалютная биржа стала жертвой самой масштабной кражи криптовалюты в истории.

В сообщении, опубликованном для CoinDesk, биржа сообщила, что выделила более 6,34 миллиарда долларов для компенсации убытков, причем 5 миллиардов долларов уже находятся в активах, идентичных тем, которые были украдены.

Другими словами, Binance использует собственные средства компании для приобретения эквивалентных криптовалют, чтобы восстановить балансы пользователей в полном объеме, не затронув и не используя средства клиентов.

Компания завершает покупку оставшейся суммы, приобретая токены на открытых рынках и через внебиржевые сделки, чтобы резервы точно соответствовали потерянным пользователями активам.

«Эти цифры не включают замороженные или защищенные активы. В настоящее время заморожено 3 миллиарда долларов, благодаря нашим партнерам из отрасли. Мы работаем с партнерами и правоохранительными органами для возврата замороженных активов. Мы будем и дальше использовать ресурсы компании для компенсации подтвержденных убытков… В конечном итоге, все средства пользователей будут публично проверены с помощью нашей системы Proof of Reserves. Мы преодолеем этот кризис», — говорится в электронном письме представителя компании.

Компания также рассчитывает на свой фонд Secure Asset Fund for Users (SAFU), который является резервным фондом, в котором обычно хранится около 1 миллиарда долларов в биткоинах BTC$77,386.61 специально для подобных ситуаций.

Что произошло

В четверг вечером хакеры вывели, по оценкам, 6,3 миллиарда долларов из "горячих кошельков" Binance, расположенных в различных блокчейнах. Большинство криптовалют, включая биткоин, эфир ETH$2,231.34, стейблкоины USDT и USDC, а также другие менее крупные токены, были выведены в течение примерно 20 минут.

Первоначально Binance заявила, что причиной стала взломанная рабочая станция инженера DevOps, что позволило хакерам отправлять несанкционированные запросы на вывод средств через внутренние системы. Позже компания сообщила об обнаружении дополнительных уязвимостей, подчеркнув при этом, что не обнаружила никаких доказательств кражи приватных ключей кошельков. Компания не предоставила подробностей о дополнительных векторах атаки.

Компании, занимающиеся анализом блокчейна, такие как Chainalysis и TRM Labs, с высокой степенью уверенности связали эту атаку с группой хакеров из Северной Кореи, ответственной за предыдущие крупные кражи, учитывая сложность и скорость атаки.

Ознакомьтесь со всеми материалами CoinDesk о взломе Binance здесь

Chainalysis сообщила, что наблюдает методы отмывания денег, которые ранее не встречались. Тысячи транзакций происходят за очень короткое время, что указывает на то, что хакеры используют автоматизированные скрипты, а не переводы средств вручную.

Вместо прямой отправки средств в конечный пункт назначения, они многократно пересылают криптовалюту между различными адресами, часто отправляя ее обратно в кошельки, которые появились ранее в цепочке.

Одной из повторяющихся закономерностей является ситуация, когда на множество адресов поступает ровно 1 TRX, а затем, сразу после этого, происходит перевод более крупных сумм. Компания Chainalysis описывает это как запрограммированный процесс, предназначенный для затруднения отслеживания транзакций в больших масштабах.

Эйдан Ларкин, сооснователь и генеральный директор компании Asset Reality, занимающейся активами, конфискованными в результате правонарушений, назвал этот подход "агентским отмыванием денег".

Что дальше?

Компания Binance сохранила возможность пополнения депозитов, но приостановила вывод средств, пока проводятся проверки безопасности. Ранее компания заявляла, что возобновление вывода средств может произойти примерно через 45-48 часов.

Сочетание быстрых блокировок и крупных резервов денежных средств и токенов призвано заверить пользователей в том, что убытки будут компенсированы. Однако, восстановление замороженных активов и покрытие любых оставшихся дефицитов может занять некоторое время, особенно для небольших токенов с низким уровнем ликвидности, таких как токен FUN, который сегодня утром упал в цене на 90%.

Компания заявила, что будет публиковать обновления по мере продолжения работ по восстановлению.

Тем временем, серия взломов вызвала более широкую дискуссию о том, что индустрия может сделать. Компания DefiLlama зафиксировала 322 подтвержденных инцидента в 2026 году, с общими убытками, превышающими 8,7 миллиарда долларов.

Основатель OKX, Стар Сюй, заявил, что руководители компаний должны объединиться, как это было сделано во время кризиса "форка" биткоина в 2017 году, для установления более строгих стандартов безопасности и создания общих систем реагирования.

Он рекомендовал, чтобы переводы между проверенными биржами осуществлялись мгновенно, в то время как крупные переводы на неизвестные адреса или одобрение смарт-контрактов должны проходить дополнительную проверку и сопровождаться небольшой задержкой.

Другими словами, он выступает за создание препятствий при переводах денежных средств на нераспознанные адреса, чтобы выявлять и предотвращать взломы на ранних стадиях. Он добавил, что эти правила должны быть реализованы на уровне криптографической подписи, чтобы злоумышленник, взломавший систему кошелька, не мог их обойти.

Сюй также призвал к оперативным уведомлениям о происшествиях, совмежному мониторингу подозрительных транзакций и более быстрому, законному замораживанию активов, полученных в результате кражи, с участием бирж и эмитентов стейблкоинов.

"Даже если злоумышленник взломает систему управления кошельками биржи, он не должен иметь возможности обойти эти фундаментальные ограничения безопасности", - написал он.