Binance, крупнейшая в мире биржа криптовалют, пострадала от крупнейшего за всю историю взлома криптовалюты на сумму 6,3 миллиарда долларов (4,7 миллиарда фунтов стерлингов).
Криптовалюта — это тип цифрового актива, который физически не существует, как наличные деньги или монеты. Вместо этого люди используют цифровые кошельки на своих смартфонах или компьютерах для доступа к ним и управления ими.
Ричард Тенг, согенеральный директор Binance, заявил, что работает с властями, чтобы разобраться в том, что произошло, и покроет все убытки.
Вот что мы знаем на данный момент.
Binance заявляет, что начинает восстанавливать криптофонды после взлома на сумму 6,3 миллиарда долларов, который считается крупнейшим за всю историю
Что такое Бинанс?
Binance — крупнейшая в мире биржа криптовалют по объему торгов, где люди могут покупать, продавать и торговать цифровыми валютами, такими как биткойны, а также вносить и снимать их.
Он был основан в Китае в 2017 году и имеет сотни миллионов зарегистрированных пользователей по всему миру.
Биржа оказалась под пристальным вниманием в последние несколько лет, особенно в 2023 году, когда ее тогдашний генеральный директор Чанпэн Чжао подал в отставку после того, как признал себя виновным в нарушениях, связанных с отмыванием денег.
В прошлом году в США был предъявлен иск, в котором компания обвинялась в помощи в отправке миллионов долларов террористическим организациям, признанным США.
В 2024 году компания заявила, что ее активы превысят $160 млрд.
От биткойна к блокчейну: ключевые термины криптовалюты и что они означают
Как произошел взлом?
Взлом произошел на глобальной централизованной бирже Binance Binance.com.
Binance.us, предоставляющая торговые услуги специально для жителей США, заявила, что эта проблема ее не затронула.
В своем первоначальном заявлении Тенг сказал: «Наше первоначальное расследование предполагает, что этот инцидент безопасности мог начаться со взломанного ноутбука инженера DevOps.
«Это дало злоумышленнику доступ к сервисному контейнеру, где он отправил несанкционированные транзакции вывода средств».
Он сказал, что взлом «был не простым действием в один клик», а «более сложным процессом атаки».
Рагху Нандакумара, вице-президент по отраслевой стратегии платформы кибербезопасности Illumio, сказал, что это может означать, что инженера «уговорили пройти тест», а вредоносное ПО — вредоносное программное обеспечение — «попало на его ноутбук, пока он это делал».
Поскольку у ноутбука уже были достаточные привилегии безопасности, Нандакумара сказал, что первые сообщения предполагают, что он стал «маршрутом злоумышленника прямо в производство, а оттуда к кошелькам».
С тех пор Дэн заявил, что взлом «был осуществлен не одним человеком», и хакеры использовали сложные методы, чтобы скрыть свои следы, такие как «механизм самоуничтожения».
«Вы можете построить хранилище с математическими брандмауэрами, но если человека, владеющего ключами, удастся обмануть, хранилище откроется», — сказал доктор Клайв Саммерфилд, глава FARx, компании, занимающейся биометрией и безопасностью искусственного интеллекта.
Соглавный исполнительный директор Binance Ричард Тенг выступает на конференции
Кто стоит за взломом?
Пока неизвестно, кто стоит за атакой, но некоторые аналитические компании указывают на Северную Корею — хотя это не подтверждено.
Компания TRM Labs, занимающаяся расследованиями на основе искусственного интеллекта, заявила в своем отчете, что некоторые элементы атаки Binance напоминают более ранние инциденты, связанные с этой территорией, включая взлом биржи ByBit на сумму 1,5 миллиарда долларов (1,1 миллиарда фунтов стерлингов) в 2025 году.
Эти предыдущие атаки были связаны с группой киберпреступников, обвиненных в работе непосредственно на режим под названием Lazarus Group, также известный как TraderTraitor.
Эксперт по внешней политике Северной Кореи доктор Эдвард Хауэлл из Оксфордского университета сообщил Би-би-си, что Пхеньян «имеет долгую историю использования кибервойны для извлечения денег».
Хауэлл сказал, что Северная Корея «по сути имеет государственное агентство по кибервойне», которое она использует «для финансирования своих программ создания оружия массового уничтожения» и в качестве «подкупающего фонда» для режима своего лидера Ким Чен Ына.
Хауэлл добавил, что на сегодняшний день «около 40–50% программ Северной Кореи по созданию оружия массового уничтожения финансируются за счет кибер- и криптовалютной войны».
Северная Корея всегда отрицала свою причастность к этим нападениям; Binance не ответила напрямую на вопросы BBC о потенциальной связи инцидента с этим районом.
Что это значит для пользователей Binance?
В своем предыдущем заявлении Тенг сказал, что средства пользователей Binance в безопасности, и в качестве меры предосторожности все депозиты и снятие средств были временно приостановлены.
По его словам, фирма покроет все убытки из своего аварийного резерва, созданного на случай таких ситуаций, а остальное компенсирует за счет средств компании.
Binance заявила, что работает с партнерами над заморозкой затронутых активов, на которых, как сообщается, на данный момент обнаружено около 3 миллиардов долларов.
Тенг сказал, что заинтересованные пользователи могут проверять средства на своих счетах Binance. Эксперты предлагают делать это через официальное приложение и сайт, а по всем вопросам обращаться в службу поддержки компании.
Пользователей других криптоплатформ также предупредили, чтобы они опасались хакеров, стремящихся воспользоваться ситуацией.
Мариюс Бриедис, технический директор NordVPN, сказал, что людям следует внимательно следить за такими вещами, как «электронное письмо с сообщением о том, что ваши средства находятся под угрозой», «поддельный аккаунт поддержки, предлагающий помощь» или «сообщение, призывающее вас переместить криптовалюту в «безопасный» кошелек».
«Проверяйте обновления через приложение Binance или адрес веб-сайта, которому вы уже доверяете», — сказал он.
«Избегайте ссылок в нежелательных сообщениях и никогда никому не сообщайте свой пароль, коды подтверждения или фразу для восстановления кошелька».
Binance.us заявил, что проблема не затронула его.
Что это означает для криптовалюты и финансовой системы в целом?
Дженнифер Крэйвен, международный эксперт по коммерческому мошенничеству в юридической фирме Pinsent Masons, заявила, что последствия взлома могут «выйти далеко за пределы Binance».
«В более широком смысле этот инцидент обнажает хрупкость частей криптоэкосистемы», — сказала она.
«Если такая сложная платформа, как Binance, может подвергнуться серьезной атаке, регуляторы неизбежно зададутся вопросом, что это значит для небольших, менее зрелых платформ и валют».
Она сказала, что атака, вероятно, ускорит изучение того, как сектор защищает как свою инфраструктуру, так и своих клиентов.
Хотя доказательств того, что в этой атаке использовался ИИ, пока нет, это вписывается в гораздо более широкую озабоченность финансовой индустрии, связанную с тем, могут ли агенты ИИ потенциально выявлять слабые места в программном обеспечении и разрабатывать способы их использования гораздо быстрее, чем хакеры-люди.
Банк Англии предупредил, что это может привести к тому, что учреждениям придется пытаться устранить уязвимости до того, как ими воспользуются злоумышленники.
Сколько людей используют криптовалюту?
Криптовалюта становится все более популярным способом инвестирования и перевода денег в Интернете, отчасти потому, что, в отличие от традиционных валют, она не контролируется центральными банками или правительствами.
Это делает его популярным среди людей, которые считают, что децентрализация может принести финансовую свободу.
Но это также делает его чрезвычайно волатильным: его стоимость растет и падает по прихоти покупателей и продавцов.
По данным Solcard, платформы предоплаченных платежей и виртуальных карт, финансируемой криптовалютой, в 2026 году во всем мире криптовалютой будут владеть от 560 до 741 миллиона человек.
Подпишитесь на нашу рассылку Tech Decoded, чтобы следить за главными мировыми технологическими историями и тенденциями. За пределами Великобритании? Зарегистрируйтесь здесь.
