Binance расследует крупный инцидент безопасности и обещает покрыть потери

Обновления

дополнено 03.11.26 в 18:30

Binance сообщила, что в результате инцидента 29 октября пострадали цифровые активы на сумму около 6,34 млрд долларов, и что по состоянию на 31 октября было восстановлено 98% затронутых токенов. Это можно проверить на странице биржи с данными о подтверждении резервов, говорится в отчёте о предварительных выводах.

Биржа заявила, что зарезервировала более 100% средств, необходимых для покрытия убытков, и что пользователи не понесут финансовых потерь. 

Как был осуществлен взлом

Злоумышленник использовал несанкционированный доступ к внутреннему сервису подписания транзакций кошелька, чтобы запускать транзакции в обход обычного процесса вывода средств. С 20:05 до 20:09 UTC пять горячих кошельков отправили 233,46 млн XRP на адрес, контролируемый злоумышленником; кошельки Solana и Optimism отправили около 970 500 SOL и 44,2 млн OP, после чего последовал перевод 18 270 BTC. Затем злоумышленник воспользовался механизмом авторизации EIP-7702 в Ethereum, чтобы предоставить вредоносному контракту частичные права на выполнение операций с горячим кошельком, отправив 50 транзакций с подписями для манипуляции nonce аккаунта и закрепления делегирования.

Приостановка вывода средств и отключение сервисов горячих кошельков автоматически не аннулировали разрешения в блокчейне. Поскольку в кошельке использовались многосторонние вычисления, единого приватного ключа, который можно было бы отозвать, не существовало, а специальная процедура заняла дополнительное время. Последний несанкционированный перевод на сумму 2 961,9 ETH был завершён в 23:56 UTC; 30 октября в 00:10 UTC Binance удалила код делегирования EIP-7702 из своего горячего кошелька Binance14.

Атака состояла из нескольких этапов, а не была единичным взломом. В июне инженер скачал модифицированный установочный пакет Homebrew при настройке инструмента ИИ для программирования; Binance обнаружила это, заменила устройство и обновила учётные данные, однако команда по работе с кошельками оказалась под угрозой.

В сентябре фальшивый рекрутер на платформе для поиска работы проводил видеоинтервью и отправил репозиторий с «тестовым заданием», содержавший незамеченное средствами защиты конечных устройств вредоносное ПО нулевого дня. 20 октября злоумышленник использовал внутренний инструмент ИИ как плацдарм, чтобы получить доступ к токену развёртывания контейнеров, а 29 октября с 17:15 до 19:56 развернул контейнер для запуска атаки. Binance заявила, что в этом году заблокировала 57 угроз, предположительно связанных с Северной Кореей. По данным ФБР, за атакой стояла КНДР.

Binance заявила, что восстановила затронутую систему кошельков и внутренний инструмент ИИ, заменила устройства, отозвала связанные учётные данные и токены, проверила все устройства сотрудников и расширила систему выявления поведенческих аномалий на основе ИИ. Компания заказывает независимую проверку, увеличивает инвестиции в безопасность ИИ и меры предотвращения атак, а также работает над созданием фонда исследований в области безопасности совместно с партнёрами из сферы ИИ и отрасли.

дополнено 03.11.26 в 13:00

Во вторник, 3 ноября, Binance сообщила, что почасовые объёмы депозитов на бирже превысили объёмы выводов. Это указывает на рост активности пользователей и стабилизацию потоков спустя два дня после возобновления вывода средств. 

дополнено 31.10.26 в 21:30

Binance опубликовала снимок резервов на 31 октября после инцидента с безопасностью. Полное доказательство резервов с нулевым разглашением, позволяющее пользователям проверить обеспечение активов в соотношении 1:1, ожидается 3 ноября. Оно охватит десять токенов, включая BTC, ETH и USDT.

Биржа заявила, что покроет все убытки от кражи: уже восстановлено 90% украденных активов, оставшиеся токены она приобретает. Возобновить вывод средств Binance планирует 1 ноября и обещает сообщить подробности после подтверждения.

дополнено 30.10.26 в 21:30

Генеральный директор Binance Ричард Тенг заявил, что биржа покроет все убытки, понесённые в результате инцидента с безопасностью, за счёт средств компании.

Для этого было зарезервировано более 6,34 млрд долларов, из которых 5 млрд уже хранятся в тех же токенах, которые были затронуты, включая USDC, USDT, BTC, ETH и BNB. В видеообращении к пользователям, опубликованном в пятницу, 30 октября, Тенг сообщил, что средства клиентов не пострадали, и поделился новыми подробностями о том, как была осуществлена атака.

дополнено 30.10.26 в 21:00

Основатель Binance Чанпэн Чжао (CZ) заявил, что последствия взлома биржи не следует оценивать только по его долларовому эквиваленту. По его словам, главный вопрос — способна ли платформа полностью покрыть убытки.

В публикациях на X в пятницу, 30 октября, он сказал, что инцидент с Binance — крупнейший в долларовом выражении, но не в биткоинах, и сравнил его со взломом Mt. Gox.

дополнено 30.10.26 в 17:00

Основатель и бывший гендиректор крупнейшей криптобиржи Binance Чанпэн Чжао призвал миллиардера Илона Маска перестать насмехаться над взломом компании хакерами. Об этом он написал в Х.

дополнено 30.10.26 в 14:00

Binance зарезервировала более 6,34 млрд долларов из средств компании для покрытия убытков от недавнего инцидента с безопасностью и начала возвращать затронутые активы пользователям, сообщила биржа в обновлении. 

Новость

Сегодня в сети появились сообщения о взломе Binance. Компания сообщила, что расследует инцидент и временно приостановила вывод средств.

Подробности

Binance временно остановила вывод средств и обновляет систему безопасности. Депозиты, по заявлению компании, работают как обычно. Выводы планируют возобновить в течение 48 часов.

Binance взломали

По предварительной версии Binance, злоумышленник мог использовать ноутбук сотрудника, чтобы получить доступ к внутреннему сервису и отправить несанкционированные транзакции.

Расследование продолжается. Компания заявляет, что признаков утечки закрытых ключей от кошельков не обнаружено.

Причиненный ущерб

Binance оценивает ущерб примерно в $6,3 млрд и сообщает, что около $3 млрд активов уже заморожено. Компания обещает покрыть потери средствами фонда SAFU и собственными ресурсами.

В сообщении Binance нет подтверждения связи этого инцидента со взломом PHP, который произошел на прошлой неделе. Компания обещает опубликовать подробный отчёт после завершения расследования.