Binance подтвердила крупный инцидент безопасности, в результате которого 29 октября 2026 года из её кошельков в десяти блокчейнах были выведены активы примерно на $6,36 млрд. По оценке TRM Labs, основная часть операции заняла около 20 минут и началась в 20:05 UTC. Компания назвала случившееся крупнейшей кражей криптовалюты на тот момент: предыдущий взлом Bybit в феврале 2025 года оценивался примерно в $1,5 млрд.
TRM Labs с высокой степенью уверенности связала атаку с северокорейской группой TraderTraitor, сославшись на данные внутри и вне блокчейнов. Chainalysis независимо назвала северокорейский след вероятным из-за связей с предыдущим взломом. Окончательной атрибуции самой Binance в публикации нет: расследование продолжается.
По данным TRM, на Ethereum пришлось около $3,79 млрд, включая 200 630 ETH и 185 других токенов. Вывод 18 270 BTC оценивался в $1,47 млрд, активов в Tron — примерно в $628 млн, XRP — в $296 млн, Solana — в $96 млн. Меньшие суммы затронули Arbitrum, Optimism, Base, Avalanche и Polygon.
Совместный генеральный директор Binance Ричард Тенг заявил, что первоначальная проверка указывает на скомпрометированный ноутбук DevOps-инженера. Через него злоумышленник получил доступ к сервисному контейнеру и отправил несанкционированные транзакции на вывод. Тенг подчеркнул, что это была не простая атака одним нажатием и не использование разрешений только одного сотрудника. Признаков утечки приватных ключей кошельков биржа на тот момент не обнаружила.
Binance временно приостановила вывод средств, отозвала разрешения затронутых адресов и привлекла правоохранительные органы и блокчейн-аналитиков. Тенг и соосновательница И Хэ пообещали покрыть все потери клиентов. По сообщениям на момент публикации, партнёры помогли локализовать или заморозить около $3 млрд; Chainalysis также говорила примерно о $3 млрд. Эмитенты Tether и Circle добавили подозреваемые адреса в чёрные списки, а Decrypt сообщила, что злоумышленник менял замораживаемые стейблкоины на ETH, у которого нет централизованного эмитента.
Банк Англии и FCA следили за возможными последствиями для британских финансовых компаний, хотя активных опасений на тот момент не сообщалось. Эксперты ESET и Moody’s отметили риски концентрации активов у централизованных площадок и чрезмерных полномочий одного устройства. Специалист Surfshark предупредил о возможных последующих мошеннических письмах с предложением «спасти» средства.