" Binance активно пытается успокоить пользователей после того, как крупнейшая криптобиржа понесла кражу в истории криптовалют.
В обновлении биржа сообщила, что выделила более $6,34 млрд на покрытие инцидента, причем $5 млрд уже находятся в тех же токенах, которые пострадали.
Иными словами, Binance использует собственные корпоративные средства для обеспечения соответствующих криптоактивов, чтобы восстановить затронутые балансы пользователей 1:1 без изменения или изъятия клиентских средств.
Оставшуюся сумму компания добирает, покупая токены на публичных рынках и внебиржевом рынке, чтобы резервы точно соответствовали тому, что потеряли пользователи.
«Эти цифры не включают замороженные или защищенные активы. Сейчас заморожено $3 млрд благодаря нашим партнерам по отрасли. Мы работаем с партнерами и правоохранительными органами над возвратом замороженных активов. Мы продолжим использовать ресурсы компании для покрытия подтвержденного дефицита… В конечном итоге все средства пользователей будут публично подтверждены через наше доказательство резервов. Мы переживем этот шторм», - заявил представитель компании.
Компания также рассчитывает на SAFU Foundation - чрезвычайный резерв, в котором обычно хранится около $1 млрд в биткоинах именно для таких случаев.
Что произошло
Поздно вечером в четверг злоумышленники вывели около $6,3 млрд с горячих кошельков Binance в нескольких блокчейнах. Большая часть монет, включая биткоин, Ethereum и стейблкоины USDT и USDC, а также более мелкие токены, ушла за один всплеск, длившийся около 20 минут.
Сначала Binance указала на скомпрометированный ноутбук инженера DevOps, который позволил атакующим отправлять несанкционированные запросы на вывод через внутренние системы. Позже компания заявила, что нашла дополнительные точки входа, но по-прежнему не видит доказательств кражи приватных ключей кошельков. Деталей о дополнительных векторах атаки она не раскрыла.
Аналитические компании, включая Chainalysis и TRM Labs, с высокой уверенностью связали эксплойт с северокорейской хакерской группировкой, ответственной за предыдущие крупные кражи, учитывая сложность и скорость атаки.
Chainalysis сообщила, что наблюдает методы отмывания денег, которых раньше не видела. Тысячи транзакций происходят за очень короткое время, что говорит об использовании автоматизированных скриптов, а не ручном перемещении средств.
Вместо отправки средств напрямую к конечному адресату они многократно циркулируют монеты между множеством адресов, часто возвращая их на кошельки, которые ранее появлялись в блокчейне.
Одна повторяющаяся схема включает множество адресов, получающих ровно 1 TRX перед получением и немедленным переводом более крупных сумм. Chainalysis описывает это как программный процесс, предназначенный для запутывания следов в масштабе.
Соучредитель и генеральный директор компании по возврату активов Asset Reality Эйдан Ларкин назвал этот подход «агентным отмыванием денег».
Что дальше
Binance держит депозиты открытыми и приостановила выводы, пока завершает проверки безопасности. Ранее она сообщала, что выводы могут возобновиться примерно через 45-48 часов.
Сочетание быстрых заморозок и крупных резервов наличных и токенов должно убедить пользователей, что убытки будут покрыты. Однако возврат замороженных активов и восполнение оставшихся дефицитов может занять время, особенно по мелким токенам с тонкими рынками, таким как FUN, который сегодня утром рухнул на 90%.
Компания заявила, что будет публиковать обновления по мере продолжения восстановительных работ.
В 2026 году серия взломов вызвала более широкое обсуждение того, что может сделать отрасль. DefiLlama зафиксировала 322 подтвержденных инцидента с потерями более $8,7 млрд.
Основатель OKX Стар Сюй заявил, что руководителям стоит объединиться так же, как во время кризиса форка биткоина в 2017 году, чтобы установить более строгие стандарты безопасности и общие системы реагирования.
Он предложил, чтобы переводы между проверенными биржами проводились мгновенно, а крупные выводы на неизвестные адреса или одобрения смарт-контрактов проходили дополнительные проверки и короткие задержки.
Иными словами, он выступает за создание трения при переводе денег на неопознанные адреса, чтобы выявлять и останавливать взломы на ранних стадиях. По его словам, эти правила должны находиться на уровне криптографической подписи, чтобы злоумышленник, взломавший кошелек, не мог их обойти.
Сюй также призвал к оповещениям об инцидентах в реальном времени, совместному мониторингу подозрительных средств и более быстрой законной заморозке украденных активов с участием бирж и эмитентов стейблкоинов.
«Даже если злоумышленник скомпрометирует систему управления кошельками биржи, он не должен иметь возможности обойти стороной эти фундаментальные ограничения безопасности», - написал он.
