Binance, най-голямата борса за криптовалути в света, съобщи, че средства на стойност 6,3 милиарда долара са засегнати от пробив в сигурността, който в индустрията се определя като най-мащабната хакерска атака в историята на криптовалутите. Стойността на дигиталните активи се понижи, пише Bloomberg.
„Общият размер на засегнатите средства се оценява на около 6,3 милиарда долара“, посочиха от Binance в публикация в платформата X. „Работим съвместно с партньори от блокчейн екосистемата за замразяване на засегнатите активи, като до момента са блокирани средства на стойност около 3 милиарда долара директно в блокчейн мрежата.“
**Service Update** Deposits remain unaffected and continue to operate as normal. Our team is currently working on enhancements to the withdrawal service and related address controls. We expect to begin resume withdrawal services in the next 48 hours. We will continue to share updates through official Binance channels as progress is made.
— Yi He (@heyibinance) October 30, 2026
Съоснователят на борсата И Хъ (Yi He) заяви в X, че Binance временно е спряла всички тегления на средства, като се очаква те да бъдат възобновени в рамките на 48 часа. От компанията увериха, че ще покрият всички загуби и че „средствата на потребителите са в безопасност“.
Според компанията за блокчейн анализи TRM Labs, зад кражбата стои Северна Корея. От фирмата определиха случая като „най-голямата регистрирана кражба на криптовалути“.
„Въз основа на солидни данни, събрани както от блокчейн мрежите, така и от други източници, TRM свързва атаката с TraderTraitor – елитно севернокорейско хакерско звено“, заявиха от компанията. „Правим това заключение с висока степен на увереност.“
Боби К. Лий – пионер в криптоиндустрията в Китай и основател и главен изпълнителен директор на компанията Ballet – анализира предполагаемата хакерска атака срещу Binance и обсъжда какви поуки могат да си извлекат инвеститорите.
Досега най-големият известен случай на хакерска атака срещу криптоборса беше този срещу Bybit през февруари 2025 г., при който нападателите откраднаха токени на стойност близо 1,5 милиарда долара. За привържениците на криптовалутите, които се радваха на двумесечно възстановяване на цените, инцидентът с Binance представлява сериозен удар.
Предишни случаи на кражби и измами, свързани с фалирали криптогиганти като FTX и Mt. Gox, доведоха до продължителни периоди на спад на пазара (т.нар. „мечи пазари“). Индустрията положи усилия да остави тези събития в миналото, особено на фона на обещаната от президента на САЩ Доналд Тръмп нова ера на регулаторна яснота за криптовалутите.
В края на търговската сесия в САЩ цената на биткойна спадна с 3%,
а по време на търговията в Азия се понижи с още 3%, падайки под 77 000 долара – най-ниското ниво от септември насам. Спад се наблюдава и при останалите криптовалути.
„Слуховете за хакерска атака срещу Binance определено оказват натиск върху цените на активите“, коментира Фредрик Колинс, главен изпълнителен директор и съосновател на платформата за криптоданни Velo Data. „Binance е такъв гигант в криптосвета, че всеки удар по доверието в компанията е удар по доверието в индустрията като цяло – особено на фона на нарастващата тревожност у хората, породена от развиващите се кибервъзможности на изкуствения интелект.“
Според TRM, хакерите вероятно са се възползвали от начина, по който Binance оторизира трансакциите. Те изглежда са получили достъп до системите на борсата и са използвали вътрешен софтуер, за да разрешат преводи в 10 различни блокчейна, включително Bitcoin и Ethereum.
От Binance заявиха, че инцидентът може да е свързан с компрометиран лаптоп на софтуерен инженер.
„Не сме открили доказателства за изтичане на частни ключове от портфейли“, посочиха от компанията.
Binance разполага с извънреден застрахователен и резервен фонд, наречен Secure Asset Fund for Users (SAFU), създаден през 2018 г. Според борсата, той служи като предпазна мрежа за клиентите в „екстремни ситуации“. По думите на Binance (към 2024 г.), фондът обикновено поддържа наличност от около 1 милиард долара, като в миналото размерът му е варирал в зависимост от пазарните движения.
Двата най-големи емитента на стейбълкойни (стабилни монети) съобщиха, че са предприели стъпки за замразяване на липсващите средства. Паоло Ардоино, главен изпълнителен директор на Tether, написа в платформата X, че компанията е замразила над 1,5 милиарда долара от своя стейбълкойн „във връзка с потенциален хакерски пробив в борсата Binance“. Джеръми Алер, ръководител на Circle Internet Group Inc., заяви, че 800 милиона долара от техния актив са били замразени след „съобщения за потенциална атака, засягаща Binance“.
Доверието вече беше разклатено след поредица от инциденти, свързани със сигурността в криптосектора. През последните месеци стотици милиони долари бяха източени от борсата Bitget, а манипулации, свързани с устройствата на Ledger, доведоха до загуби за милиони долари.
„Нападателите действат с безпрецедентна скорост и мащаб“, но „инструментите за проследяване и разследване работят със същата скорост“, отбелязва Ари Редборд, глобален директор по политиките в TRM Labs. „Емитентите на стейбълкойни реагират и замразяват средствата в рамките на часове. Разследващите проследяват движението на активите между различните блокчейни в реално време.“ Търговците вече се подготвяха за по-голяма волатилност на криптопазара тази седмица, тъй като в петък изтичат опции на стойност 11 милиарда долара. Това се случва броени дни преди междинните избори в САЩ следващата седмица, при които демократите биха могли да си върнат контрола над едната или двете камари на Конгреса – сценарий, който може да доведе до засилен регулаторен надзор над индустрията.
Кражбите и злоупотребите на борсите са неизменна част от почти двудесетилетната история на криптовалутите; най-известният подобен случай е крахът на платформата FTX, собственост на Сам Банкман-Фрийд, през ноември 2022 г. Един от най-печално известните хакерски пробиви е този срещу базираната в Япония борса за биткойни Mt. Gox през 2011 г. В хода на атаката хакерите успяват да откраднат активи, чиято стойност днес би възлизала на милиарди долари. В крайна сметка Mt. Gox обявява фалит.
Инцидентът с Binance се случи в същия ден, в който платформата за залози върху събития Polymarket спря търговията на международната си борса за един час, след като обяви, че външен софтуерен доставчик е станал обект на пробив. От сметките на над 700 потребители на Polymarket са били източени средства на стойност 2,7 милиона долара, съобщи платформата за блокчейн анализи Bubblemaps в публикация в X. Говорител отказа да коментира конкретните цифри.
Неотдавнашните пробиви в сигурността не засягат единствено криптокомпаниите. Тази седмица южнокорейската фирма Daishin Securities разкри изтичане на данни, засегнало около 38 000 клиенти, а Mirae Asset Global Investments съобщи за хакерска атака, предаде агенция Yonhap. В Япония пък във вторник хакери заплашиха да разпространят данни на трейдъри, използващи облачна услуга на GMO Internet Group за търговия на валутния пазар.