Что происходит на крипторынке после взлома Binance. Собрали главное
Как удалось взломать биржу
Эксперты по криптовалютам не сомневались: подготовка к атаке заняла у хакеров не один день, хотя вся операция по выводу крупных сумм из «горячих» кошельков Binance продлилась всего около 20 минут. В первые часы после взлома биржа заявила, что он произошел через ноутбук одного из разработчиков.
Позже руководство площадки признало, что во время атаки были «дополнительные точки взлома» инфраструктуры. Причем, по словам гендиректора Binance Ричарда Тэна, хакеры использовали механизм самоуничтожения своих инструментов. Проще говоря, следы взлома стирались автоматически в процессе атаки.
Представители биржи заверили, что личные аккаунты не были взломаны, данные пользователей и пароли не утекли, а «холодные» кошельки не пострадали.
Ведущий аналитик криптоброкера Cifra Markets Александр Крайко объясняет, что были взломаны не сами кошельки, хранящие криптовалюту, а инфраструктура, через которую подписываются транзакции. То есть злоумышленники получили доступ к системе, которая подтверждает и отправляет переводы из «горячих» кошельков.
К вечеру 3 ноября Binance опубликовала предварительный отчет об атаке. По данным компании, хакеры начали готовиться к взлому еще в июне, когда один из сотрудников скачал поддельный файл утилиты Homebrew для macOS. Службу безопасности насторожила активность и устройство заменили, но злоумышленники уже успели выяснить, кто именно отвечает за разработку и обслуживание кошельков. В сентябре хакеры организовали фиктивное онлайн-собеседование с этим сотрудником Binance и под видом тестового задания передали вредоносный код, после чего получили доступ к его рабочему компьютеру. А непосредственно в ночь на 30 октября они запустили скрипт для вывода средств из «горячих» кошельков.
Как отмечает криптоинвестор и инвестиционный наставник Александр Теслов, у социальной инженерии много разных проявлений, и эта ситуация должна вывести защиту криптобирж на новый уровень.
Кто похитил средства с криптобиржи
Как ранее отмечали эксперты, это дело рук человека или группы лиц, которые достаточно хорошо понимают, как устроен рынок, и нашли лазейку в системе.
ФБР уже официально обвинило в атаке группировку хакеров TraderTraitor из Северной Кореи. Правда, позже президент США Дональд Трамп уточнил, что их причастность еще выясняется.
В свою очередь власти КНДР отвергли эти обвинения, назвав их «абсурдом» и «серьезной политической провокацией».
При этом криптоаналитики заявляют, что эти же хакеры украли почти $1,5 млрд с Bybit в начале 2025 года и более $350 млн у Bitget в этом сентябре.
Что с ущербом
По предварительной оценке Binance, хакеры вывели активы в сетях XRP, Solana и Optimism, а также 18 270 биткоинов.
Александр Теслов подчеркивает, что была выведена часть средств в сети Tron и на Ethereum, на котором сейчас происходит очень много взломов. И если говорить о прямых потерях криптобиржи, то это средства, которые под залог украденного с Binance вывели в других монетах.
При этом Tether (USDT) в сети Tron и Circle (USDC) — централизованные системы, и они быстро запустили процедуру по заморозке украденных средств, чтобы вернуть их криптобирже. По оценке аналитиков, это около $2,84 млрд из похищенной суммы, или 47% ущерба.
В то же время половина похищенных криптовалют все еще остается под контролем хакеров.
В том числе в результате взлома пострадала крупнейшая DeFi-площадка Aave, — говорит Александр Крайко. — Злоумышленники внесли около $60 млн USDT в качестве залога и заняли под него эфир, который нельзя централизованно заморозить. В итоге им удалось вывести ETH примерно на $48 млн. Сам протокол Aave взломан не был.
Откуда возьмут деньги на возмещение убытков
Глава Binance Ричард Тэн заявил, что биржа возместит клиентам все убытки, возникшие в результате взлома, за счет собственных средств. В итоге площадка уже погасила более 90% убытков и постепенно пополняет резервный фонд.
Как уточнил Александр Крайко, криптобиржа покрывает ущерб клиентам за счет собственного страхового фонда, корпоративных средств и части фьючерсного страхового фонда.
Binance выступает кастодианом активов примерно на $171 млрд. У площадки — 335 млн зарегистрированных пользователей по всему миру. А ее резервный фонд в феврале оценивали в $1 млрд. На 3 ноября его оценили уже в $580 млн. Как отмечает CoinDesk, Binance за первые дни ноября израсходовала половину биткоинов из аварийного фонда, созданного для защиты пользователей, и не сообщила, когда средства будут возвращены.
Сейчас стандарт криптоиндустрии: каждая криптобиржа имеет собственный резерв на случай таких инцидентов, — поясняет Александр Теслов. — Но тут важно понимать, что деньги вывели с «горячих» кошельков биржи, то есть не с конкретных аккаунтов пользователей. Это кошельки, на которых лежат средства для вывода, то есть это убыток самой биржи.
Как изменится отношение инвесторов к криптобиржам после взлома
С 1 ноября биржа начала частично возобновлять вывод средств после хакерской атаки. В итоге на 2 ноября пользователи вывели с Binance почти $5 млрд. А на вторник, 3 ноября, эта сумма приблизилась к $11 млрд. В то же время криптобиржа сообщила, что почасовые объемы депозитов на площадке уже превысили объемы выводов. Представители Binance считают, что это указывает на рост активности пользователей и стабилизацию потоков.
«Думаю, многие просто проверяли, сможет ли биржа обрабатывать выводы после взлома», — предположил Александр Крайко. По его мнению, большинство пользователей не сомневались, что биржа сможет выдержать последствия взлома.
В свою очередь основатель Binance Чанпэн Чжао заявил, что, согласно публичным отчетам, лишь 6−10% средств, выводимых с платформы, направлялись на другие централизованные биржи. Большая часть активов переводилась на кошельки с самостоятельным хранением, которые еще не взаимодействовали с децентрализованными биржами.
По мнению Александра Теслова, сейчас четко видно по курсам, что тот же биткоин не сильно просел: на 3 ноября он торгуется, как и прогнозировали, в районе $77 тыс. Эксперт назвал верным шагом со стороны биржи решение не останавливать надолго вывод средств, когда есть достаточные резервы, т. к. это «убирает панический эффект со стороны пользователей». В итоге площадка выдержала первые дни превышения выводов над депозитами, и сейчас люди, проверив, что все работает, возвращают средства обратно на биржу.
А глава блокчейн-компании Bitmine, крупнейшего корпоративного держателя Ethereum, Том Ли в эфире телеканала CNBC вспомнил, как сразу после взлома Binance эфир подешевел лишь на 4% и сейчас торгуется по $2200. Для сравнения: в феврале 2025 года, когда стало известно о взломе биржи Bybit на $1,5 млрд, курс эфира за день упал на 8%, а в течение недели — еще на 20%.
Кроме того, эксперты считают, что часть участников рынка уже отсеялась. И если рынок способен поглощать негативные новости без значительного обвала, это означает, что продавцов, готовых продавливать цены, осталось не так уж много.
В целом я не думаю, что отношение к централизованным биржам сильно изменится, — добавил Александр Крайко. — Люди и так знают, что не стоит хранить весь капитал на одной площадке и нужно ограничивать сумму средств на бирже. Но даже после двух крупнейших взломов — Binance сейчас и Bybit ранее — биржи взяли финансовые обязательства перед клиентами на себя и возместили ущерб. Поэтому большего страха со стороны участников рынка я точно не ожидаю.