
Кража произошла 29 октября около 16 часов по местному времени. The Wall Street Journal пишет, что служба кибербезопасности Binance обнаружила взлом 29 октября около 16.20. На тот момент с платформы уже было выведено свыше 1 млрд долларов. Но сумма быстро выросла до 3 млрд долларов, а уже к 16.40 достигла 6,34 млрд. По оценке экспертов это может стать крупнейшей в истории хакерской атакой на криптобиржу.
Binance привлекла ресурсы для отслеживания похищенных средств. Была заморожена часть активов. Так, World Liberty Financial удалось заблокировать около 27 млн. Тем не менее хакеры успели вывести через платформу Aave около 2,4 млрд долларов в криптовалютах, которые невозможно заморозить.
По предварительной версии, злоумышленники получили доступ к ноутбуку инженера DevOps либо были атакованы другие элементы ее инфраструктуры.
В ФБР считают, что за хакерской атакой стоит связанная с КНДР группировка TraderTraitor, которая переводит украденные активы в основном через криптовалюту Ethereum. Бюро опубликовало адреса кошельков, где хранились или хранятся краденые активы, и призвало пользователей блокировать транзакции с ними. Как пишет Газета.ру, ФБР подозревает группировку TraderTraitor также во взломе биржи Bybit в феврале 2025 года, когда была похищена криптовалюта примерно на 1,5 млрд долларов. За весь 2025 год связанные с КНДР хакеры украли не менее 2,02 млрд — на 51% больше, чем годом ранее, сообщает издание.
Основатель криптобиржи Binance Чанпэн Чжао поспешил успокоить пользователей, сообщив, что их средства в безопасности. «На данный момент фактов воздействия на средства пользователей не выявлено. Наша служба безопасности в срочном порядке изучает всю имеющуюся информацию», — написал он в сети Х.
При этом, как пишет Bloomberg, после сообщений о взломе Binance стоимость биткоина и других криптовалют начала падать. Биткоин подешевел на 3,7%, став стоить ниже 79 тысяч долларов. Это самый низкий уровень с сентября.
Binance временно приостановила вывод средств, что вызвало панику среди пользователей. Эксперты сравнивают произошедшее с крахом криптобиржи FTX в 2022 году. Агентство Bloomberg отмечает, что за последние месяцы это уже третий инцидент, связанный с ограблением крипторынка.
Президент США Дональд Трамп, отвечая на вопросы журналистов, выразил мнение по поводу взлома Binance, заявив, что это его не волнует, но если причастность северокорейских хакеров будет доказана, «мы поговорим с Северной Кореей». Южнокорейское агентство Yonhap подчеркивает, что высказывание Трампа прозвучало на фоне его постоянных рассуждений о возможности новой встречи Дональда Трампа и Ким Чен Ына.