Хакеры, предположительно связанные с Северной Кореей, взломали крупнейшую в мире криптовалютную биржу Binance. Всего за 20 минут злоумышленники вывели активы общей стоимостью примерно 6,3 млрд долларов, сообщила компания. По всей видимости, это крупнейшая кража в истории криптоиндустрии. Что известно о хакерской атаке и ее последствиях - в материале DW. 

Как Binance стала жертвой хакеров 

Об атаке стало известно поздно вечером 29 октября 2026 года. Специалисты, которые анализируют данные из публичных реестров криптовалютных транзакций, рассказали о серии крупных переводов с так называемых "горячих кошельков" Binance, которые биржа использует для обработки операций клиентов.

За короткое время с них были выведены цифровые активы общей стоимостью в несколько миллиардов долларов. В частности, один из кошельков отправил около 167 тысяч токенов Ethereum (ETH), а также примерно 1,6 млрд долларов в стейблкоинах Tether (USDT). Затем средства начали разлетаться по новым адресам. 

Биржа оперативно отреагировала на эти сообщения обещанием провести расследование и спустя несколько часов подтвердила факт взлома. Вывод средств был остановлен. Ожидается, что он возобновится в воскресенье, 1 ноября. Согласно первоначальной версии, злоумышленники получили доступ к внутренним системам биржи через ноутбук одного из сотрудников. Но уже скоро Binance заявила, что атака была более сложной. К расследованию подключились правоохранительные органы. 

На данный момент Binance оценивает ущерб от атаки в 6,3 млрд долларов. Пользователям, которых затронула атака, потери будут полностью компенсированы, заявила компания. Процесс уже запущен. Активы общей стоимостью около 3 млрд долларов удалось заморозить. В частности, более 1,5 млрд долларов были заморожены Tether. Средства, которые не удастся вернуть, согласно заявлению Binance, будут компенсированы за счет специального резервного фонда и собственных средств биржи. 

Кто может стоять за атакой на Binance  

Атаку на Binance, вероятно, совершили хакеры из Северной Кореи. К такому выводу пришли исследователи аналитических компаний Elliptic, Chainalysis и TRM Labs. На это указывает характер действий злоумышленников. Аналитики TRM Labs даже назвали вероятного исполнителя атаки. По их мнению, это группировка TraderTraitor, также известная как Lazarus Group и APT38. 

По данным Агентства по кибербезопасности и безопасности инфраструктуры США (CISA), Lazarus Group занимается взломом финансовых учреждений по всему миру как минимум с 2020 года. Делает она это в интересах властей. О том, что Lazarus Group фактически является подразделением Главного разведывательного бюро КНДР, рассказывал бывший офицер этой спецслужбы Ким Кук Сон, бежавший в Южную Корею. Кроме того, Lazarus Group связывают с Россией. О том, что она сотрудничает с российскими хакерами, писали исследователи Chainalysis и других аналитических компаний.  

"Северокорейские хакеры - одни из самых агрессивных и высококвалифицированных киберпреступников в мире, - отметил в интервью Financial Times бывший заместитель министра обороны Южной Кореи Шин Бом Чхоль. - Режим использует их, чтобы добывать валюту". 

Биткоин подешевел, но не обвалился 

Речь идет о крупнейшей краже криптоактивов в истории. До этого самым масштабным инцидентом считался взлом криптобиржи Bybit в феврале 2025 года - тогда хакеры похитили около 1,5 млрд долларов. За той атакой, как считается, также стояла группировка TraderTraitor. При этом атаке подвергся лидер рынка: на долю Binance приходится около 35% мирового объема операций по покупке и продаже криптовалют. Неудивительно, что реакция рынка на это событие оказалась нервной. Курс биткоина 30 октября впервые более чем за месяц опустился ниже 77 тысяч долларов за монету. 

"Binance - настолько гигантская компания, что любой удар по ней бьет по доверию ко всей отрасли", - отметил в комментарии Bloomberg руководитель криптовалютной платформы Velo Data Фредрик Коллинз. Впрочем, падение оказалось умеренным. Потеряв около 5%, курс биткоина вскоре стабилизировался. Похожей была реакция рынка и на прошлогодний взлом Bybit. Криптовалюты настолько глубоко проникли в повседневную жизнь, что даже крупные кибератаки не побуждают пользователей массово выводить средства.