Крупнейшая в мире криптовалютная биржа Binance потеряла более 6 миллиардов долларов США в результате рекордного взлома, после чего финансовый директор компании Кайзер Нг объявил об уходе со своего поста.
Внезапный уход главного финансового директора Кайзера Нг, проработавшего в компании более пяти лет, произошел на фоне последствий масштабного инцидента безопасности, о чем биржа объявила в ноябре 2026 года. Со-генеральный директор Binance И Хэ сообщила, что переходный план разрабатывался в течение последних шести месяцев, а новым финансовым директором назначен Джастин Йек, ранее работавший вице-президентом по финансам в платежной платформе Airwallex. До перехода в Binance Кайзер Нг около пяти лет работал на аналогичной должности в криптовалютной бирже Kraken, присоединившись к команде Binance в январе 2022 года.
Масштабы и методы крупнейшего цифрового хищения
Атака на Binance произошла 29 октября 2026 года, когда злоумышленники вывели активы примерно на 6,3 миллиарда долларов с кошельков на 10 блокчейнах. Аналитическая компания TRM Labs оценила похищенную сумму в 6,36 миллиарда долларов и отметила, что большая часть средств была переведена всего за 20 минут, начиная с 20:05 по всемирному координированному времени (UTC). Этот показатель примерно в четыре раза превышает объем взлома биржи Bybit в феврале 2025 года, который ранее считался крупнейшим в истории криптоиндустрии. Главный научный сотрудник криптоконсалтинговой компании Elliptic Том Робинсон охарактеризовал случившееся как крупнейшую кражу любого рода в истории.
Binance hack update: the XRP has started moving. About $50 million has been swapped, mostly through THORChain into BTC, with about $226 million still to move. Bitcoin converted from other stolen assets is now about 1,650 BTC ($124 million), almost twice the figure a day earlier.…
— https://x.com/elliptic/status/2118659456179347812
До этого инцидента биржа столкнулась с кибератаками со стороны связанных с Северной Кореей структур, как сообщил сооснователь биржи Чанпэн Чжао (CZ), назвавший происшествие серьезным сигналом тревоги для всей финансовой системы.
Федеральное бюро расследований США официально возложило ответственность за нападение на северокорейскую хакерскую группировку TraderTraitor. Аналитики из Elliptic, Chainalysis и TRM Labs также подтвердили причастность этой элитной киберпреступной структуры из Пхеньяна, которая специализируется на масштабных хищениях цифровых активов для поддержки санкционированного режима. По данным перебежчика из КНДР Ким Хын Квана, бежавшего в Южную Корею в 2004 году, такие хакеры являются секретным оружием государства и получают щедрые награды в виде крупных сумм в долларах США и просторных квартир в Пхеньяне.
https://x.com/i/status/2118848404965277736
Заморозка активов и восстановление средств клиентов
Руководство Binance оперативно пообещало покрыть все убытки пользователей и заблокировало 3 миллиарда долларов на затронутых счетах. К началу ноября биржа возобновила вывод средств на нескольких сетях и отчиталась о пополнении 98% затронутых токен-активов, используя средства из фонда SAFU (Secure Asset Fund for Users) и другие ресурсы компании. Позднее биржа представила расширенный снимок резервов (Proof of Reserves), охватывающий 44 криптовалюты вместо десяти прежних токенов. Согласно данным Binance, чистый отток средств клиентов после возобновления работы платформы составил около 4,72 миллиарда долларов, что равняется примерно 3% от общего объема активов биржи.
Процесс заморозки похищенных средств потребовал беспрецедентной координации между блокчейн-сетями и эмитентами стейблкоинов. По данным TRM Labs и других исследователей, Арбитражный совет безопасности (Arbitrum Security Council) заморозил 8 426 ETH и 74,6 миллиона токенов ARB, а компания World Liberty Financial заморозила 27,8 миллиона USD1 в основном принимающем кошельке и на скомпрометированном горячем кошельке Binance. Со-генеральный директор И Хэ подтвердила, что компания Ripple помогла остановить перевод около 200 миллионов долларов, а TRM подтвердила заморозку 40,5 миллиона токенов RLUSD в блокчейне. В предварительном отчете от 3 ноября биржа отмечала, что заморозить или перехватить удалось около 2,85 миллиарда долларов цифровых активов.
Реакция страхового рынка и рынка цифровых активов
Масштаб происшествия заставил страховых андеррайтеров по всему миру пересмотреть условия договоров страхования для криптовалютных компаний. По информации участников рынка, приведенной агентством Reuters, страховщики начали требовать от клиентов жестких гарантий устранения уязвимостей, подобных тем, что привели к взлому Binance. Ситуацию осложняет позиция ведущих рынков, таких как Lloyd’s, которые с 2023 года требуют обязательного исключения кибератак, организованных государственными структурами, из покрытия страховых полисов. Эксперты отмечают, что доступные полисы страхования не способны покрыть убытки такого масштаба, а глобальный рынок киберстрахования, по прогнозам Grand View Research, вырастет до 192,7 миллиарда долларов к 2033 году.
Одновременно американские спотовые биржевые фонды на базе биткоина столкнулись с оттоком капитала, зафиксировав чистые убытки в размере более одного миллиарда долларов в первые дни после инцидента, хотя аналитики отмечают, что сокращение позиций на рынках началось еще до публикации новостей о кибератаке на крупнейшую торговую площадку. На момент инцидента общая стоимость активов под управлением биржи составляла около 162,8 миллиарда долларов по данным годового отчета за 2025 год при 335 миллионах зарегистрированных пользователей по всему миру.
Binance’s November 3 report details how the October 29 attack put about $6.34B at risk. It reportedly began with a fake recruiter, staged video interviews, and a malicious coding assignment sent to one engineer. About $2.85B was frozen or intercepted, and the FBI attributed the… pic.twitter.com/eVCpqTN4DF
— https://x.com/kucoincom/status/2119037240512831868
Ещё по этой теме
