Взлом произошел 29 октября и почти сразу стало известно, что с горячих кошельков исчезла криптовалюта стоимостью больше $6 млрд. Украденные средства можно отследить в блокчейне, но процесс усложняют попытки отмывания денег путем обмена токенов и переводов между разными сетями. И даже найдя адрес криптовалютного кошелька, на который перевели активы, просто так их не вернешь.
Как произошел взлом Binance и почему его не удалось сразу остановить
29 октября 2026 года криптобиржа Binance подверглась атаке, в ходе которой хакеры украли активы на 6,34 млрд долларов. Как оказалось, злоумышленники готовились к взлому несколько месяцев.
В июне 2026 года один из инженеров Binance скачал подмененный установщик Homebrew, когда искал инструмент для программирования с ИИ. Служба безопасности обнаружила угрозу и заменила устройство, но к тому времени злоумышленники уже собрали информацию о сотрудниках команды, отвечающей за криптовалютные кошельки.
В сентябре хакеры организовали фиктивное собеседование для другого разработчика и предложили ему скачать тестовое задание с вредоносным кодом. Получив доступ к его компьютеру, они использовали внутренний ИИ-инструмент Binance, чтобы проникнуть на устройства других инженеров и похитить учетные данные.
29 октября хакеры воспользовались полученными правами и запустили вредоносный скрипт в системе подписания транзакций. Так они получили контроль над переводами из горячих кошельков — хранилищ криптовалюты, подключенных к интернету. Среди украденных активов оказались токены блокчейнов XRP Ledger, Solana и Optimism, а также 18 270 биткоинов.
После обнаружения подозрительных переводов Binance приостановила вывод средств. Но злоумышленники в ходе атаки получили разрешения, работавшие в блокчейне вне штатной системы вывода, которые позволили им обходить ограничения биржи. Поэтому хакеры продолжали переводить криптовалюту, пока специалисты Binance не отозвали эти разрешения в блокчейне, — окончательно это удалось сделать только в ночь на 30 октября.
Защитите свои цифровые активы с Kaspersky Premium
Получите бесплатный доступ ко всем функциям на 30 дней и защититесь от:
- Фишинговых атак и поддельных сайтов, использующих мошеннические схемы;
- Криптоджекинга — скрытого использования ваших ресурсов;
- Шифровальщиков и стиллеров, крадущих ваши данные.
Начните бесплатный пробный период сегодня и проверьте устройство на вирусы и вредоносные файлы сразу после установки.
Почему вернуть украденную криптовалюту сложно
Все транзакции в блокчейне остаются в публичном реестре, поэтому аналитики могут отслеживать перемещение украденной криптовалюты. Но знание адреса кошелька не дает доступа к деньгам. Для перевода средств необходим приватный ключ.
При этом некоторые активы можно заморозить. Например, такая возможность есть у компаний Tether и Circle, которые выпускают стейблкоины USDT и USDC — токены, курс которых привязан к доллару США. Эмитенты могут блокировать переводы таких токенов с определенных адресов.
С биткоином (BTC) и эфириумом сложнее. У них нет единого эмитента с такими полномочиями, поэтому заблокировать монеты на уровне сети нельзя. После взлома Binance злоумышленники распределили похищенные 18 270 BTC стоимостью около 1,4 млрд долларов между 19 кошельками — заблокировать эти биткоины на уровне сети невозможно. Однако если монеты попадут на централизованную биржу, она может ограничить операции с ними.
Отменить уже совершенные переводы тоже непросто. Еще после взлома криптобиржи Bybit в феврале 2025 года и хищения $1,5 млрд некоторые участники криптосообщества предложили вернуть блокчейн Ethereum к состоянию до атаки. Но разработчики сети сочли эту идею нереалистичной: такой откат затронул бы множество других транзакций, в том числе операции пользователей, не связанных со взломом.
В случае с Binance часть похищенных активов все же удалось отследить. На 3 ноября партнеры биржи заморозили средства примерно на $2,85 млрд. В частности, Tether заблокировала более 1,56 млрд USDT, а Circle — около 823 млн USDC. К блокировке подключились также эмитенты других токенов, включая Ripple и World Liberty Financial.
При этом часть средств злоумышленники успели обменять на криптовалюту, которую нельзя заморозить через эмитента. Они также переводили деньги между блокчейнами и многочисленными кошельками, затрудняя расследование.
Но даже успешная заморозка не означает возврата денег. Как объяснила Ирена Хивер, основательница юридической фирмы NEOSLegal, эмитенты стейблкоинов могут заблокировать украденные токены и выпустить новые для законного владельца. Но сначала необходимо подтвердить, кому принадлежат средства и на каком основании их можно вернуть, — иногда для этого требуется участие правоохранительных органов. Поэтому расследование и возврат похищенных миллиардов могут занять значительно больше времени, чем их блокировка.
Binance не стала ждать, пока похищенные средства вернутся, и начала покрывать потери из собственных резервов. К 4 ноября биржа вернула в резервы около 98% недостающей криптовалюты.
Что взлом Binance означает для пользователей криптобирж
Даже надежный пароль не гарантирует сохранность криптовалюты, если злоумышленники взломали инфраструктуру самой биржи. Пользователь может защитить свою учетную запись от постороннего доступа, но не контролирует, как платформа хранит активы и управляет ключами от кошельков.
Конечно, торговать на бирже удобно. Но крупные суммы, которые не нужны для повседневных операций, лучше перевести на аппаратный кошелек. В этом случае приватные ключи остаются под вашим контролем.
Стоит учесть: если устройство потеряется или сломается, а резервной сид-фразы не окажется, то восстановить доступ к средствам будет невозможно. Специалисты «Лаборатории Касперского» рекомендуют покупать аппаратные кошельки непосредственно у производителя и хранить сид-фразу вне цифровых устройств.
Аппаратный кошелек снижает риски хранения криптовалюты, но не защищает компьютер и аккаунты пользователя от атак. Чтобы снизить риск взлома аккаунтов и кражи криптовалюты:
- Используйте уникальный сложный пароль для каждой криптобиржи. Создавать и хранить такие пароли помогает Kaspersky Password Manager.
- Включите двухфакторную аутентификацию. Если платформа поддерживает аппаратные ключи безопасности, стоит рассмотреть их использование.
- Скачивайте приложения криптокошельков только с официальных ресурсов. Фальшивый установщик может содержать программу для кражи паролей или приватных ключей.
- Проверяйте адрес получателя перед отправкой криптовалюты.
Статьи и ссылки по теме:
- Как защитить свою криптовалюту?
- Как безопасно покупать и хранить криптовалюту: руководство по безопасности криптовалюты
- Что такое фишинг? Как распознать атаку, пока не поздно
Рекомендуемые продукты:
