Основные моменты статьи:

• Заморожено около 2,7 миллиарда долларов, еще около 2,4 миллиарда долларов невозможно заморозить.
• Обнаружены поддельные подписи в 10 блокчейнах, TRM указывает на возможный взлом системы подписей.

TRM анализирует произошедшее как преступление, совершенное подразделением Северной Кореи.

Компания TRM Labs, занимающаяся анализом блокчейна, 30 мая заявила, что анализирует произошедший инцидент, в результате которого из крупнейшей в мире криптовалютной биржи Binance было похищено около 6,36 миллиарда долларов (примерно 1 триллион 13 миллиардов иен, по курсу 1 доллар = 157,43 иены), как преступление, совершенное северокорейским хакерским подразделением под названием TraderTraitor. Уровень уверенности в этом анализе, по словам компании, "очень высок".

Похищение началось 30 мая по японскому времени в 05:05 и в основном произошло в течение примерно 20 минут. По словам TRM, это крупнейшее в истории похищение криптовалюты, в четыре раза превышающее по объему инцидент с биржей Bybit в феврале 2025 года (около 1,5 миллиарда долларов). Сама Binance оценила ущерб примерно в 6,3 миллиарда долларов и приостановила операции по внесению и выводу средств.

Средства были выведены из 10 блокчейнов, включая Ethereum (ETH) и Bitcoin (BTC). По данным TRM, наибольшая сумма была выведена из Ethereum – около 3,79 миллиарда долларов, включая 206 300 ETH, а также 1,875 миллиарда USDT и 823 миллиона USDC. Из Bitcoin было выведено 18 270 BTC (около 1,47 миллиарда долларов), а из XRP Ledger (XRPL) – 23 346 000 XRP (около 296 миллионов долларов). Сумма в 6,36 миллиарда долларов была оценена по цене каждого перевода на момент его осуществления, и при пересчете по текущей цене составляет около 6,23 миллиарда долларов.

TraderTraitor – это группа, которую Федеральное бюро расследований США (FBI) назвало исполнителями инцидента с Bybit. TRM отметила, что, как и в случае с Bybit, перед похищением были предприняты подготовительные действия, включая вывод небольших сумм из сервиса микширования Tornado Cash для создания "рабочих" кошельков, а также что подготовка к похищению началась более чем за 36 часов до его совершения. Компания также отметила, что существуют общие черты с инцидентами с Bybit и с DAO Kelp в апреле 2026 года. В то же время, методы отмывания денег отличаются от тех, что использовались в инциденте с Bybit, где активно применялись "мосты" (bridge).

Американская компания Chainalysis также 30 мая заявила в Twitter, что с высокой уверенностью считает, что к инциденту причастна Северная Корея. Компания обнаружила, что средства, похищенные Северной Кореей в результате хакерской атаки на Bitget в сентябре 2026 года, смешаны с средствами, похищенными из Binance. Генеральный директор Chainalysis, Джони Левин (Jony Levin), также выразил мнение, что, учитывая связь с предыдущими инцидентами, наиболее вероятным является участие TraderTraitor.

Биткоин значительно упал в цене утром 30-го числа по японскому времени, после инцидента, в результате которого, по предварительным данным, с крупнейшей в мире криптовалютной биржи Binance произошла утечка активов на сумму, близкую к 1 триллиону иен. Этот инцидент, не ограничившийся одной биржей, ставит вопрос о том, насколько широко распространяется недоверие в современной криптовалютной экосистеме, где централизованные биржи тесно связаны с децентрализованными финансами (DeFi).

Указано на нарушение системы подписи

Согласно результатам первоначального расследования, компания Binance заявила, что злоумышленники могли получить доступ к ноутбуку одного из инженеров, проникнуть в сервисный контейнер и осуществить несанкционированные транзакции. Компания подчеркнула, что нет никаких доказательств утечки секретных ключей кошельков. Основная причина инцидента пока не объявлена, и компания планирует опубликовать подробный отчет после завершения расследования.

Компания TRM предоставила более детальный анализ. В сети Ethereum функция "EIP-7702", которая позволяет передавать контроль над кошельком смарт-контракту, была использована злоумышленниками, что позволило им получить контроль над "горячим" кошельком Binance. "Горячий" кошелек – это кошелек, подключенный к интернету, который биржа использует для обработки выплат клиентам.

В остальных девяти блокчейнах средства были скомпрометированы в результате обычных транзакций с использованием подписи. Различные кошельки, использующие разные типы ключей, в течение примерно 30 минут одновременно генерировали действительные подписи, предназначенные для злоумышленников. TRM считает, что наиболее вероятным сценарием является то, что злоумышленники получили возможность подписывать любые транзакции в системе подписи "горячего" кошелька Binance.

Заморожено около 2,7 миллиарда долларов, неизвестно, что стало с оставшимися 2,4 миллиарда

Эмитенты стейблкоинов начали массовую заморозку активов. По данным TRM, по состоянию на 9:30 утра 30-го числа по японскому времени, Tether заморозила около 1,77 миллиарда USDT, а Circle – около 825 миллионов USDC. Также были заморожены активы Ripple в размере 40,5 миллиона RLUSD и World Liberty Financial в размере 27,8 миллиона USD1. Совет по безопасности Arbitrum перевел 8426 ETH и 74,6 миллиона ARB с кошельков, принадлежащих злоумышленникам. Общая сумма замороженных средств на 9:30 утра 30-го числа по японскому времени составила около 2,7 миллиарда долларов. Позже Binance сообщила, что общая сумма замороженных средств достигла около 3 миллиардов долларов.

Чтобы избежать заморозки, злоумышленники быстро обменивали стейблкоины на активы, которые не подлежат заморозке. Они продали около 325 миллионов USDT различным маркет-мейкерам, получив взамен около 122 300 ETH. Обмен осуществлялся по курсу примерно 2650 долларов за ETH, что на 10% выше рыночной цены. Кроме того, злоумышленники взяли в долг около 19 760 ETH, используя 60 миллионов USDT в качестве залога в протоколе кредитования Aave.

Злоумышленники в настоящее время владеют более 420 000 ETH и 18 270 BTC, что составляет около 2,4 миллиардов долларов, и эти средства недоступны для эмитента. Компания TRM продолжает отслеживать эти средства, полагая, что они могут быть перенаправлены на другие платформы, такие как кросс-чейн мосты или компании, занимающиеся внебиржевыми операциями (OTC).

Соучредитель Binance, И Хи, заявила в социальной сети X, что компания полностью компенсирует убытки, понесенные в результате взлома. Источником средств для компенсации, как предполагается, являются фонд защиты пользователей SAFT и собственные средства компании. Binance Japan, зарегистрированная в стране как криптовалютная биржа, сообщила в тот же день, что на данный момент не зафиксировано влияния на активы клиентов, и продолжает торговлю, временно приостановив операции по внесению и выводу средств.

Крупнейшая криптовалютная биржа Binance 30 числа объявила, что оценочные убытки от инцидента безопасности составляют около 6,3 миллиардов долларов (почти 1 триллион иен). Компания заявила о намерении полностью компенсировать все убытки и уже заморозила около 3 миллиардов долларов, временно приостановив операции по внесению и выводу средств.

Криптовалютная биржа Binance Japan 30 числа заявила, что на данный момент не зафиксировано влияния на активы клиентов в результате инцидента взлома, который произошел на основной платформе Binance и привел к убыткам в размере 1 триллиона иен. Торговля продолжается, но операции по внесению и выводу средств временно приостановлены.

Информация о выборе и сравнении криптовалютных бирж постоянно обновляется в нашем всеобъемлющем руководстве:

[ Сравнение криптовалютных бирж Последние данные на 2026 год Открытие криптовалютного счета [Для начинающих, 2026 год]: Пошаговая инструкция Отзывы и рейтинги криптовалютных бирж: Реальные мнения пользователей 5 лучших криптовалютных приложений: Сравнение для начинающих и для тех, кто занимается техническим анализом [ Обзор самых интересных акций криптовалютных бирж [Последняя версия](https://coinpost.jp/crypto/exchange/campaign/)