У криптобиржи Binance похитили миллиарды долларов: что известно о взломе  Оригинал

Около 6,3 млрд долларов, по предварительной оценке самой Binance, составил ущерб от атаки на крупнейшую криптобиржу мира. Основной объем активов злоумышленники вывели примерно за 20 минут, хотя часть средств затем удалось заморозить. Если оценка подтвердится, это станет крупнейшим известным хищением в истории криптоиндустрии: прежний рекорд - ущерб от взлома Bybit в 2025 году - составлял около 1,5 млрд долларов.

Речь идет не только о рекордной сумме. Инцидент, произошедший 29 октября 2026 года, показывает, что даже у крупнейших криптовалютных бирж есть реальная граница безопасности. И, судя по первым данным, она проходит не по самому хранилищу ключей, а по доступу людей и сервисов к операциям вывода. Полного технического отчета (post-mortem) пока нет, поэтому большинство выводов экспертов остаются предварительными.

Binance сообщила, что атакующий мог скомпрометировать ноутбук DevOps-инженера, то есть специалиста, который настраивает и обслуживает внутреннюю инфраструктуру. Через него он получил доступ к служебному контейнеру и отправил несанкционированные транзакции на вывод. Биржа заявила, что не обнаружила признаков утечки закрытых ключей кошельков. Вывод средств приостановлен, ввод, по более позднему обновлению, работает нормально. Binance рассчитывает начать восстановление вывода в течение 48 часов. Как именно взломали ноутбук, неизвестно: пока нет ни названия вредоносной программы, ни описания уязвимости или фишингового сообщения.